magazin für 
computer Y 
technik ....14 expertenipns 


Letzte Chance 


Windows 10 gratis 


Pro und Kontra - So gelingt das Upgrade 


Profi-Grafik Quadro M2000 
Büro-Tintendrucker 
Tablets mit 3:2-Display 


Packstationen 
gehackt 


Unsichere 
Alarmanlagen 


Langstrecke im E-Auto 
VeraCrypt statt TrueCrypt 

Linux: Secure-Boot-Praxis ee 
Browser-Spiele programmieren as 


VR selbst machen 


360°-Kameras im Test » Begehbare 3D-Modelle mit Unity 


TL "¡2057098716617 A 


En dir once Ling Sal arm 


Die Informationstechnik durchdringt unseren 
Alltag. Das Smartphone ist nicht mehr 
wegzudenken, Autos hängen in der Cloud und die 
angelassene Heizung deaktivieren wir vom Strand 
aus per App - Klick. Selbst der Thermomix soll 
bald sein WLAN-Modul bekommen - das Internet of 
Things macht sich in unserem Leben breit. 


Die Zukunft wird noch mehr dieser "IT-küsst- 
XYZ-Produkte" bringen, denn die Hersteller 
kommen um die Bedürfnisse der Generation 
Smartphone nicht herum. Früher genügte es, 
einem Gerät eine Fernbedienung beizulegen, 
damit es als Consumer-Elektronik durchging. 
Heute muss es eine App sein. Mit der App kommt 
die Informationstechnik ins Spiel und genau an 
diesem Punkt scheinen viele Hersteller 
úberfordert zu sein. 


Dass es in unserer Geschichte ab Seite 78 
ausgerechnet Hersteller von Alarmanlagen 
erwischt, lásst tief blicken. Die Branche steht 
wie kaum eine andere in der Verantwortung, 
ihren Kunden ein größtmögliches Maß an 
Sicherheit - auch IT-Sicherheit - zu bieten. 
Der im Artikel aufgedeckte Fehler ist so banal 
wie verheerend, da er betroffene Produkte 

nicht nur in ihrer Funktion einschränkt, 
sondern komplett auf den Kopf stellt. Die 


vernetzten Alarmanlagen wandeln sich vom 
Schutzschild gegen Übeltäter zum perfekten 
Einbruchsassistenten. Die Langfinger können 
ihn äußerst zeitgemäß unterwegs vom 
Smartphone aus nutzen. 


Die Hersteller vernetzter Produkte täten gut 
daran, lieber einen Security-Experten zu viel 
als zu wenig einzustellen. Und sie sollten 
ihre Produkte auch von außen systematisch auf 
IT-Sicherheit hin abklopfen lassen. 


Wollen wir bei allen diesen Lücken auf unsere 
geliebten Gadgets verzichten? Natürlich nicht. 
Wir wollen sogar mehr DAU-kompatible Technik, 
die unseren Alltag noch einfacher macht. Das 
Abfangen eines erwartbaren Fehlverhaltens durch 
den Nutzer ist eine der wichtigsten Aufgaben 
bei der Entwicklung neuer Produkte. Solange die 
Hersteller das nicht verstanden haben, sollten 
wir beim Umgang mit der coolen Technik 
allerdings wachsam bleiben. 


Wee Hacu— 


Sven Hansen 
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Letzte Chance: Windows 10 gratis 


Das kostenlose Upgrade auf Windows 10 klingt 
erst mal nach einem verlockenden Angebot, 
doch will man das wirklich? Wir klären Pro und 
Kontra, dröseln Getrolle und Fakten auseinan- 
der und geben Umsteigern erste Tipps. 
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VR selbst machen 


Per Smartphone kann man ruckzuck ein 360-Grad- 
Panorama einfangen und sich dann per VR-Brille 
jederzeit hineinbeamen. Wir haben außerdem 
360-Grad-Videokameras getestet und zeigen Ihnen, 
wie Sie echte VR machen: Mit der Spiele-Engine 
Unity werden Ihre 3D-Modelle begehbar. 


Leserforum 


Defekte Datenträger 
löschen 


Wirklich alles weg!, Festplatten, SSDs und 
Smartphones sicher löschen, c't 13/16, S. 90 


Um Datenleaks zu vermeiden, habe ich 
kaputte Festplatten bisher nie in den Müll 
gegeben; sie landen zu Hause in einem 
Karton im Keller. Hauptgrund hierfür war 
bisher, dass ich mir nie sicher war, wie 
man aufeiner solchen kaputten Festplatte 
die Daten löschen würde, weil sie ja nicht 
mehr ansprechbar ist. 

Was wäre hier der beste Ansatz zum 
Vernichten der Daten? Ich habe es bisher 
noch nicht probiert, aber wäre hier der 
beste Ansatz einfach, die Festplatten auf- 
zuschrauben und die Magnetscheiben zu 
schreddern? Ginge das einfach mit Schere 
oder Papierschredder? Was würde man 
bei kaputten SSDs machen? 


Wolfgang Bardorf Má 


Für Privatleute ist es am einfachsten, die Plat- 
ten mechanisch zu zerstören. Bauen Sie dazu 
die Scheiben aus. Es sollte ausreichen, die 
Scheiben mit einem Hammer zu verbiegen 
oder sie mit einer Blechschere in mehrere Ein- 
zelteile zu zerschneiden - Sie können die Teile 
zudem auf verschiedene Mülltonnen verteilen. 

Bei SSDs müssen Sie die Platine aus- 
bauen und zersägen oder mit dem Hammer 
zertriimmern - tragen Sie dabei bitte eine 
Schutzbrille oder stecken die Platine in einen 
kleinen Sack, damit die Einzelteile nicht 
durch die Gegend fliegen. 


Realitätsfern 


Mikro-Entlöscher, High-Tech-Möglichkeiten 
zur Rekonstruktion überschriebener Daten 
von Festplatten, c't 13/16, S. 96 


So wie ich das ursprüngliche Problem 
sehe, war es der Glaube, dass die NSA den 
Herstellern Hintertúren aufgezwungen 
haben soll, Schattenkopienbereiche auf 
den Festplatten anzulegen, die normale 
Nutzer nicht lesen konnten. Angeblich 
sollten Geheimdienste in der Lage gewe- 
sen sein, diese Bereiche über bestimmte 
Befehle auszulesen. Soweit die Verschwö- 
rungstheorie. 

Nun der Bezug zur Realität. Was man 
auslesen kann, wenn man eine Festplatte 
zerlegt und mit hochkomplizierter und 
sehr teurer Technik bearbeitet, interes- 
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siert nur Forscher und Leute, die Staats- 
geheimnisse wahren wollen. Es ist und 
war nie von tatsächlichem Belang für den 
Rest der Bevölkerung. Diese Erkenntnis 
brauchte Jahre für mich, bis ich sie erlang- 
te. Was seit jeher relevant ist, wäre die 
Möglichkeit zur Datenrekonstruktion 
ohne eine intakte Festplatte zu öffnen, 
also lediglich durch Software oder Mani- 
pulation der Elektronik, nicht aber der 
Platten und der Schreib-/Leseköpfe. Un- 
ter diesem Gesichtspunkt war es noch nie 
möglich, einmal überschriebene Daten zu 
rekonstruieren. Die Elektronik der Fest- 
platte hat schon so genug zu tun, intakte 
Bits richtig zu lesen. Es gibt keine Muster, 
die die Elektronik der Festplatte erkennen 
könnte. 


„5uAiB5NrO“ MN 


Vom Root-Server aufs NAS? 


Frische Web-Apps für Ihren Server, Nützliche 
Anwendungen für Webspace, Root- und V-Server, 
c't 13/16, S. 120 


Interessant wäre auch, inwieweit die vor- 
geschlagenen Pakete auch schon aufdem 
einen oder anderen NAS drehen und ob 
es dafertige Pakete gibt. Auch das Zusam- 
menspiel mit Mobil-Geräten wäre ein As- 
pekt. 

Ideen wären vielleicht noch Time- 
sheet-Tools, Time-Tracking, Bookmark- 
Sync für Browser (ohne Mozilla-Server zum 
Beispiel) und OSS-Alternativen zu Atlassi- 
an und Co. gerade für kleinere Gruppen. 


Felix Bosseler % 


Firewall-Arger 


Hotline, Apache-Webserver antwortet nicht, 
c't 13/16, S. 158 


Ich habe eine alten Rechner lokal als Ser- 
ver mit CentOS 7 und Apache zum Testen 
und Üben installiert. Mit der Firewall hat- 
te ich immer ein wenig zu kämpfen und 
habe diese dann lokal deaktiviert. Dank 
des Artikels ist jetzt auch lokal wieder ge- 
sichert. 


„McAtze“ Rll 


Software-Obsoleszenz 


Luftnummer, Firma Sitecom verprellt ¡OS-Nutzer, 
c't 13/16, S. 66 


Der von Ihnen beschriebene Fall der Fir- 
ma Sitecom ist sicher sehr dreist, aber bei 
Weitem nicht der einzige Fall. Ich wúrde 
hier von geplanter Software-Obsoleszenz 
sprechen. Selbst bin ich mit zwei unter- 
schiedlichen Geráten davon betroffen. 

Da wäre ein Internetradio der Firma 
Sony, CMT-MX700NI. Sony hat wohl den 
Vertrag mit dem Musik-Provider Vtuner 
nicht verlängert, somit funktionierte der 
für mich kaufentscheidende Internet- 
zugang mit diesem Gerät zirka anderthalb 
Jahre nach Kauf nicht mehr. Die Firma 
Samsung wiederum hat die Skype-App für 
seine Fernseher (bei mir ein UE40F7090 
mit eingebauter Kamera) auslaufen las- 
sen, damit geht nun Skypen nicht mehr. 

Kann man Hardware-Defekte kaum 
so steuern, dass Geräte kurz nach Auslau- 
fen der Garantie defekt werden, ist das bei 
dieser Software-Obsoleszenz sehr gezielt 
möglich und wird wohl auch weidlich ge- 
nutzt. Leider ist das bisher kaum im Blick- 
feld von Verbraucherorganisationen. Die- 
se Form von Obsoleszenz ist besonders 
perfide - bei einem Hardwaredefekt kann 
man oft (wenn auch aufwendig) doch 
noch reparieren. Bei Software-Obsoles- 
zenz sind mir Reparaturmöglichkeiten un- 
bekannt. 


Albert Winter NM 


Kontakte in Rainloop 


Mail per Browser, Der Webmailer Rainloop, 
c't 13/16, S. 133 


Schönen Dank für diesen Hinweis auf den 
Webmailer Rainloop. Installiert, eingerich- 


c't 2016, Heft 14 


Leserforum 


tet und alles läuft super. Jetzt kann ich mei- 
ne lokal per Dovecot gesicherten und die 
aktuellen Mails beim Provider in einer 
Oberfläche einsehen. Auch der Import von 
Kontakten aus meiner Owncloud (carddav) 
klappt. Wenn es jetzt noch Kontaktgruppen 
gäbe, wäre ich wunschlos glücklich. 


Stephan Brunsch M 


Datensammler 
Rasenmáher 


Harke, Schlauch, Handy, Gardena smart system 
gießt und máht, c't 13/16, S. 62 


Als Gartenbesitzer habe ich mich auf Ihren 
Artikel zum Gardena smart system gefreut. 
Gelesen habe ich aber nur bis zu dieser 
Stelle: „Fällt der DSL-Anschluss einmal 
aus, lassen sich die Komponenten über die 
App nicht mehr steuern [...] alle Befehle 
laufen über den Gardena-Server.“ Ist das 
nur ärgerlich? Nein, es ist schlicht das Aus- 
schluss-Kriterium für solche „Helfer“ in 
Haus und Garten. Da steht in fast jedem 
aktuellen smarten Gerät mehr Rechenleis- 
tung bereit, als man einst für einen Flug 
zum Mond gebraucht hat. 

Und selbst in einem funktionierenden 
Heim-Netzwerk kann ich die Komponen- 
ten nicht mehr steuern, weil der Hersteller 
sich als Datenkrake versucht. Was kommt 
als Nächstes? Regelt die Heizung nicht 
mehr nach dem Außenfühler, wenn die In- 
ternet-Verbindung ausfällt? Offline kein 
Schalten der Beleuchtung mehr und mein 
Elektrofahrzeug verweigert den Ladevor- 
gang, weil der Hersteller keine Kontrolle 
mehr darüber hat, was ich zu Hause so tue? 
Zeit sparen ist mein (Kunden-)Wunsch, 
aber Datensparsamkeit ist mir erheblich 
wichtiger! Liebe Hersteller: Lernt das bitte 
endlich! 


Marcus Rückeshäuser 4 


Trusted Cloud Label 


Zwischen Orientierungshilfe und Marketing-Gag, 
Zertifizierungen für Cloud- Anbieter, c't 11/16, S. 146 


In Ihrem Artikel schreiben Sie: „Keine 
Cloud-Zertifizierung geht derzeit auf 
Hoheitsfragen ein.“ 

Das Label Trusted Cloud stellt Cloud- 
Anbietern unter anderem diese Frage. Das 
Label Trusted Cloud ist ebenso wie das 
von Ihnen näher beleuchtete „Trusted 
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Cloud Datenschutz Profil“ (TCDP) aus 
dem gleichnamigen Technologiepro- 
gramm des Bundeswirtschaftsministeri- 
ums hervorgegangen. Währenddessen 
sich TCDP originär mit dem Thema Da- 
tenschutz befasst, liegt der Vergabe des 
Labels Trusted Cloud ein breiter gefächer- 
ter Kriterienkatalog mit Mindestanforde- 
rungen im Hinblick auf Transparenz, Si- 
cherheit, Qualität und Rechtskonformität 
von Cloud Services zugrunde. So fragt der 
Kriterienkatalog beispielsweise unter A.7.3 
nach dem Ort der Datenhaltung und im 
Bereich A.3 nach verschiedenen Aspekten 
zum Thema Subunternehmer und Re- 
chenzentren. 

Aktuell sind fünf Cloud Services mit 
dem Label Trusted Cloud ausgezeichnet 
und weitere befinden sich in Prüfung. 


Nicole Rauschenberg 4 


Schnell veraltet 


Full HD vom Funkturm, Erste Erfahrungen mit DVB- 
T2 HD, c't 13/16, S. 110 


Während in der analogen Zeit alles rück- 
wärtskompatibel war, sind seit dem digi- 
talen Zeitalter immer alle vorhergehenden 
Geräte nicht mehr nutzbar und müssen 
mit teuren Kästchen nachgerüstet oder 
gleich durch neue Geräte ersetzt werden. 
Für mich ist es völlig unverständlich, wieso 
Deutschland wieder eine Extrawurst 
braucht, obwohl es den DVB-T2-Standard 
gibt. Die zig Millionen Setupboxen benö- 
tigen zig Millionen Mal zusätzlichen Ru- 
hestrom. Die Fernseher werden frühzeitig 
entsorgt, weil das mit den zwei Fernbedie- 
nungen auf die Dauer nervig ist - also zu- 
sätzlicher unnötiger Elektroschrott. 

Ich hatte mir vor ein paar Jahren ein 
Digitalradio gekauft und nach einem Jahr 
war es kaputt - nicht weil irgendein Teil 
defekt war -, weil man die Datenströme 
plötzlich so kodiert hat, dass das Teil 
nichts mehr damit anfangen konnte. So- 
was nenne ich vorsätzliche Entwertung 
von Eigentum und vorsätzliche Umwelt- 
verschmutzung. 

Jetzt muss ich feststellen, dass mein 
vor etwa eineinhalb Jahren gekaufter Fern- 
seher mit „zukunftsträchtiger DVB-T2“ 
Technik aus demselben Grund in Kürze 
Schrott wird. 


« 
„dewama“ HN 


Erganzungen & 
Berichtigungen 


50 statt 500 GFlops 


Raspi-Konkurrent von Asus, c't 13/16, S. 30 


Die integrierte GPU Vivante GC3000 im 
NXP S32V234 liefert nicht 500 GFlops, 
sondern nur etwa 50 GFlops bei „Medium 
Precision“ und 600 MHz Taktfrequenz. 


Geräuscheffekte 
Portables NAS für M.2-SSDs, , c't 13/16, S. 54 


Ein nach Redaktionsschluss eingetroffenes 
zweites Gerät zeigte denselben Geräusch- 
effekt: Es begann zu knistern, nachdem wir 
die LinuxStation aktivierten und uns dort 
einloggten. Ein Besitzer des TBS-453A 
stellte das ebenfalls fest. Er gab den Tipp, 
den Lautsprecher des Geräts abzuklem- 
men. Um daran zu gelangen, muss man 
den Bodendeckel lösen und anschließend 
innen vier weitere Schrauben herausdre- 
hen. Dann lässt sich der Gehäuserahmen 
ab- und der dann zugängliche Stecker des 
Lautsprecherkabels aus der Buchse ziehen. 


Polizei-Messenger 


Außer Kontrolle, Fragwürdiger Datenschutz in 
Polizeisystemen, c't 13/16, S. 154 


Das Programm „poMMes“ (Polizeilicher 
Mulitmedia-Messenger) wurde von der 
Zentralstelle für Polizeitechnik (ZPT) in 
Mainz entwickelt. Der „Landesbetrieb 
Daten und Information Rheinland-Pfalz“ 
ist lediglich für das Server-Hosting des 
Programms verantwortlich. 


Registry-Patch 


Hotline, c't 9/16, S. 174 


Der empfohlene Registry-Patch hat Schwä- 
chen und funktioniert auf manchen Syste- 
men nicht. Stattdessen stellen wirüber den 
c't-Link eine Batch-Datei bereit, die das 
Windows-Tool PowerCfg.exe mit Para- 
metern aufruft, die Host-Initiated Power 
Managament (HIPM) und Device-Initiated 
Power Managament (DIPM) direkt ein- 
schalten. Nach dem Ausführen der Datei 
und einem Neustart des Systems sollten 
HIPM und DIPM aktiv sein. 


Batch-Datei: ct.de/y1ej 


c't 2016, Heft 14 
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News | Fake-Profile bei Lovoo 


Smartphone- 
Schnapp- 
schuss: Zur 
Razzia beim 
Dating-Portal 
Lovoo in 
Dresden 
rückte die 
Polizei mit 
Maschinen- 
pistolen 

und Ramm- 
bock an. 


Date mit dem 
Staatsanwalt 


Razzia bei der 


Flirt-Plattform Lovoo 


Am 8. Juni durchsuchten rund 
200 Polizeibeamte das Dresdener 
Unternehmen Lovoo. Es soll seine 
Nutzer mit Fake-Profilen betrogen 
haben. Die Ermittlung beruht auf 
einer Recherche von c't. 


Von Holger Bleich und 
Ronald Eikenberg 


ie Nachricht sorgte nicht nur regional 

für Aufsehen: Am 8. Juni gegen neun 
Uhr morgens startete das Landeskriminal- 
amt Sachsen eine konzertierte Razzia 
rund um das Dresdener Unternehmen Lo- 
voo, das eine große Flirt-Plattform be- 
treibt. In die Firmenzentrale in der 
Dresdner Seevorstadt rückten bewaffnete 
Polizisten ein. Parallel liefen Durchsu- 
chungen an anderen Standorten des Un- 
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ternehmens sowie in mehreren Privat- 
wohnungen - insgesamt 16 Objekte wur- 
den durchsucht. 

Gegen alle drei Geschäftsführer lagen 
Haftbefehle wegen Fluchtgefahr vor. Einer 
von ihnen stellte sich selbst und durfte ge- 
gen 300 000 Euro Kaution wieder gehen. 
Die beiden anderen mussten sieben Tage 
in Untersuchungshaft verbringen, bevor 
sie ebenfalls gegen Zahlung von Kautionen 
und unter Auflagen freikamen. Insgesamt 
zwölf Beschuldigten im Alter zwischen 25 
und 38 Jahren werde gewerbsmäßiger Be- 
trug vorgeworfen, ließ die Staatsanwalt- 
schaft Dresden später wissen. 

Mitte September 2015 (siehe c’t 21/15, 
Seite 70) hatte c’t erstmals ausführlich 
über mutmaßlich betrügerische Methoden 
von Lovoo berichtet. Der mit stichhaltigen 
Indizien unterfütterte Verdacht von c't: 
Lovoo könnte mindestens zwei Jahre lang 


weibliche Fake-Profile („Bots“) eingesetzt 
haben, die mit den damals angeblich mehr 
als 35 Millionen Nutzern interagierten. Mit 
diesen Profilen hat Lovoo allem Anschein 
nach männliche Flirtwillige dazu gebracht, 
für vorgespiegelte Kontaktaufnahmen 
zusammengenommen eine Menge Geld 
zu zahlen. 

Bis zu 477 gefälschte Profile sollen bei 
Lovoo gleichzeitig auf Abzock-Fischzügen 
unterwegs gewesen sein. Einem Bericht 
der Bild-Zeitung zufolge war in einem 
Haftbefehl die Schadenssumme von 1,2 
Millionen Euro genannt. Gegenüber c't 
dementierte der Dresdener Oberstaats- 
anwalt Lorenz Haase diese Zahl; sie sei 
nicht korrekt. Den c’t-Recherchen zufolge 
dürfte die Schadenssumme tatsächlich 
um einiges höher liegen. 


Promote Bitches 

Ende Juli vergangenen Jahres war c’tvon 
einem Whistleblower kontaktiert worden, 
der auf möglicherweise betrúgerische Ma- 
chenschaften bei der Dating-Plattform 
aufmerksam machte (siehe Kasten). Er 
behauptete unter anderem, dass Lovoo 
systematisch Fake-Profile erstellt - im Un- 
ternehmens-Jargon „Promoter“ oder 
„Promote Bitches“ genannt. Das Projekt 
soll intern den Namen „Tu Gutes“ tragen. 
Der Informant sprach von mindestens 
250 000 aktiven Fake-Profilen. 

Eine ausführliche technische und in- 
haltliche Auswertung von c’t kam zu dem 
Ergebnis, dass die in der Folge vom Infor- 
manten zugesandten Daten höchstwahr- 
scheinlich echt und seine Aussagen plau- 
sibel sind: In Mails tauschten sich Mitglie- 
der der Lovoo-Führungsriege über Details 
des Projekts und dessen Auswirkungen 
auf den Umsatz aus. Das Datenpaket ent- 
hielt zudem Quellcode, der allem An- 
schein nach vom Lovoo-Backend stammt 
- unter anderem mit einem Bot-Genera- 
tor, der dazu dient, Fake-Profile mit be- 
stimmten Eigenschaften anzulegen. 

Als Reaktion auf den c't-Artikel wand- 
te sich Lovoo an seine Nutzer. Demnach 
enthalte der „unschöne Artikel“ lediglich 
„aus der Luft gegriffene Anschuldigun- 
gen“. In einer Stellungnahme, die Lovoo 
an andere Medienvertreter verschickt hat, 
hieß es: „Die in dem Artikel genannten 
Vorwürfe weist Lovoo zurück. Die in dem 
Artikel zitierten Passagen aus internen E- 
Mails - sofern authentisch - zu unseren 
Anti-Spam-Initiativen sind von den Auto- 
ren falsch verstanden und fahrlässig in 
einen anderen Zusammenhang gestellt 
worden.“ 
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Das Unternehmen behauptete, es 
habe der Zeitschrift angeboten, die 
entstandenen Fragen in einem Presse- 
gespräch zu beantworten, was c't aber 
abgelehnt hätte. Tatsächlich wurde ledig- 
lich ein Hintergrundgespräch im ver- 
traulichen Rahmen offeriert, das für uns 
nicht in Frage kam. c’t bat Lovoo auch 
nach der Berichterstattung nochmals um 
Erläuterungen. Doch das Unternehmen 
lehnte eine schriftliche Stellungnahme 
weiterhin ab. 


Schwerer Fall 

Die nach wie vor im Raum stehenden Vor- 
würfe von c’t und nun auch der Staatsan- 
waltschaft wiegen schwer. Sollte Lovoo 
wie von c't geschildert vorgegangen sein, 
geht etwa Strafrechtler Udo Vetter von ei- 
nem klaren Betrug an den Kunden aus. Er 
vermutet in diesem Fall einen gewerbs- 
mäßigen Betrug in einem besonders 
schweren Fall, eventuell sogar bandenmä- 
ig. Und darauf stünden bis zu zehn Jahre 
Freiheitsstrafe. 

Für potenziell Geschädigte, die auf 
die Fakebots hereingefallen sind, sieht 
Vetter gute Chancen auf Schadensersatz. 
Sollte sich der Verdacht bestätigen, habe 
Lovoo den Vertrag mit den Nutzern wis- 
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Fake-Profile bei Lovoo | News 


Recherche-Hintergrund: Der Informant 


Ende Juli 2015 erhielt c’t die Mail eines Whistleblowers, der behauptete, 
„Informationen wie E-Mails und Dokumente, die aus dem innersten Führungskreis 
von Lovoo stammen”, zu besitzen. Die Dokumente würden beweisen, „dass bei 
Lovoo ganz bewusst mit Hilfe von Bots und Fake-Profilen betrogen wird”. Seine 
Nachricht kam von einem russischen Mail-Relay, eingeliefert wurde sie über 
einen TOR-Exitnode. Offensichtlich wusste der Informant gut, wie er anonym 
bleiben kann. 

In der Folge lieferte er c't auf ebenfalls verschleierten Kanälen die ange- 
kündigten Materialien. Bis heute ist uns die Identität des Informanten nicht be- 
kannt. Die Recherche stützte sich ausschließlich auf intensive Prüfungen der zu- 
gespielten Dokumente. Für den Fall, dass eine Preisgabe der Identität gegenüber 
c't notwendig geworden wäre, hätten wir später vom Zeugnisverweigerungs- 
recht Gebrauch gemacht. Dieser Quellenschutz garantiert Presseorganen, dass 
sie ihre Informanten auch in einem Strafprozess nicht nennen müssen. 

Derzeit bereitet c't einen einfach zu benutzenden, sicheren Briefkasten für 
Tippgeber vor. Damit wird es auch für weniger versierte Whistleblower möglich, 
vollständig anonym Kontakt zur Redaktion aufzunehmen und Daten zu über- 
mitteln. Umgesetzt wird dies auf Basis der Open-Source-Software SecureDrop, 


die auch Zeitungen wie The Guardian und Washington Post einsetzen. 


sentlich schlecht oder vielleicht auch gar 
nicht erfüllt. Die Geschädigten müssen 
den Schaden anhand von Abrechnungen 
beziffern und könnten das bezahlte Geld 
zurückfordern. 


OBER O ul 15% 20:54 
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Eintrag jetzt freischalten? 


Möchtest du jetzt für 20 Credits 
herausfinden, wer hinter diesem 
Eintrag steckt? Übrigens: Als VIP- 
Mitglied ist diese Option immer 
kostenlos. 


Y Nicht erneut fragen 


Abbrechen Ja, freischalten 


Männliche Nutzer, die erfahren möchten, wer ihr Profil besucht oder positiv 
bewertet hat, müssen mit Credits zahlen oder VIP-Mitglied werden. Solche 
Aktionen haben die Fakebots offensichtlich getriggert. 
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Vetter weist darauf hin, dass man 
in einem solchen Fall nicht abwarten müs- 
se, bis ein strafrechtliches Urteil ergeht. 
Beispielsweise könnten potenziell Ge- 
schädigte mittels eines Anwalts auch 
Einsicht in die Strafakte zum laufenden 
Verfahren beantragen und sich ein 
Bild zu dem Betrugsverdacht machen, den 
die Dresdner Staatsanwaltschaft hegt. 


Transparenzzusage 

Die Lovoo GmbH selbst reagierte mit 
zwei Stellungnahmen auf die Geschehnis- 
se. Man begrüße „die Außervollzugs- 
setzung der beiden Haftbefehle gegen 
die Geschäftsführer Benjamin Bak und 
Alexander Friede“, ließ das Unternehmen 
am 15. Juni wissen. Anlass der Durch- 
suchung seien „Vorwürfe von anonymer 
Seite“ gewesen, „die erstmals im Sep- 
tember 2015 öffentlich geworden sind“. 
Man habe den Ermittlungsbehörden „voll- 
umfängliche Transparenz und Koopera- 
tion“ zugesichert. 

Unterdessen untersucht das Landes- 
kriminalamt Dresden nun die bei der 
Durchsuchung sichergestellten Gegen- 
stände. Dies seien „zahlreiche verfahrens- 
relevante Unterlagen, Computer- und 
Mobilfunktechnik, sowie eine größere 
Anzahl von Datenspeichern“, teilte die 
Staatsanwaltschaft mit. Die Forensiker 
dürften eine Weile beschäftigt sein. Ob 
und wann die Staatsanwaltschaft Dresden 
Ankage gegen die Lovoo-Geschäftsführer 
erhebt, ist noch unklar. (hob@ct.de) 
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Test | Augmented-Reality-Smartphone 


Kuck-Telefon 


Lenovo PHAB2Pro im Hands-on 


Das erste Smartphone mit Googles 
Raum-Trackingtechnik Project 
Tango kommt im Herbst: Wir 
konnten das PHAB2 Pro schon 
antesten. Das Gerät beherrscht 
durchaus beeindruckende Kunst- 
stücke, die Frage ist aber: Wozu 
sind die eigentlich gut? 


Von Jan-Keno Janssen 


uf den ersten Blick sieht das 6,4-Zoll- 

Smartphone nicht viel anders aus als 
andere Phablets - es ist mit 10,9 mm an 
der dicksten Stelle nur ein bisschen klobi- 
ger. Die allergrößte Besonderheit aber: 
Das Lenovo PHAB2 Pro ist das erste kom- 
merzielle Smartphone mit Googles Raum- 
Tracking-Technik Tango. Bislang gab es 
die Technik nur in Entwicklergeräten. Das 
Lenovo PHAB2 Pro soll im September für 
500 Euro in den Handel kommen. 

Die Tango-Technik kann einerseits 
durch feine Sensoren Räume in 3D ver- 
messen, andererseits virtuelle Objekte in 
das Livebild der Kamera einblenden 
(Augmented Reality). Statt einem einzel- 
nen Kameraobjektiv findet man gleich 
fünf Öffnungen auf der Rückseite: Eine 
für die konventionelle Kamera, eine für 
den Time-of-Flight-Tiefensensor, eine 
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Das Tool 
„Tango 
Mapper” 
erstellt 
automatisch 
ein 3D- 
Modell der 
Umgebung. 


für die Infrarot-Lichtquelle, eine für die 
Foto-LED und eine fúr die zusátzliche 
Weitwinkelkamera - letztere hilft dem 
Smartphone dabei, bei schnellen Ka- 
meraschwenks nicht den Faden beim 
Stitching zu verlieren. 

Der Time-of-Flight-Sensor, das Herz- 
stück des Project-Tango-Smartphone, 
wurde in Osterreich und Deutschland ent- 
wickelt: Das Sensormodul IRS1645C 
(Markenname REAL3) von Infineon und 
der Siegener Sensor-Schmiede PMD 
Technologies schickt mit Laserdioden ge- 
pulstes Infrarotlicht in den Raum und 
kann mit seinem Time-of-Flight-Sensor 
für jeden Pixel den Abstand ermitteln. 
Das Modul erreicht eine Auflösung von 
224 x 172 Pixeln und gibt neben einer Tie- 


Das Lenovo PHAB2 Pro sieht aus wie 
ein konventionelles Phablet; auffällig 
sind nur die vielen Kameraöffnungen 
auf der Rückseite. 


fenkarte parallel auch ein Helligkeitsbild 
(schwarz-weiß) aus. 

Ansonsten steckt im PHAB2 Pro 
Hausmannskost: ein 6,4 Zoll großes LC- 
Display mit 2560 x 1440 Pixeln, der Qual- 
comm Snapdragon 652 mit 4 GByte RAM 
und 64 GByte interner Speicher. In den 
Kombi-Slot passen entweder zwei SIM- 
Karten oder eine SIM und eine MicroSD- 
Karte. Der Akku fasst 4050 mAh, als 
Betriebssystem kommt Android 6.0 
(Marshmallow) zum Einsatz. 

Das Betriebssystem ist nicht speziell 
an das PHAB2 angepasst, denn Android 
6.0 unterstützt Project Tango nativ. Die 
Tango-Demoanwendungen, die wir aus- 
probieren konnten, waren durchaus beein- 
druckend. Unter anderem gab es mit „Do- 
mino World“ eine nette Augmented-Rea- 
lity-Demo, in der man Dominosteine per- 
spektivisch korrekt und mit Schattenwurf 
auf Objekten im Raum platzieren konnte 
(siehe Video). Das Ganze klappte deutlich 
flüssiger und vor allem stabiler als mit kon- 
ventionellen Augmented-Reality-Apps, die 
ausschließlich das RGB-Kamerabild aus- 
werten. Wie viel Potenzial noch in Project 
Tango steckt, zeigte auch das bordeigene 
Tool „Tango Mapper“: Bewegt man sich 
mit dem Smartphone im Raum, wird nach 
und nach ein ziemlich ordentliches 3D- 
Modell des Zimmers aufgebaut. Trotz 
hübscher Demos: Eine Killer-Anwendung 
für Project Tango zeichnet sich bislang 
nicht ab - weshalb auch zwangsläufig die 
Frage im Raum steht: Wozu braucht man 
das als Normal-Anwender eigentlich? Für 
mehr als Freunde und Bekannte zu beein- 
drucken vermutlich erst mal nicht. Denk- 
bar wären zwar zum Beispiel Indoor-Na- 
vigationsanwendungen in komplizierten 
Umgebungen wie Flughäfen; doch lohnt 
sich die Entwicklung solcher Systeme erst, 
wenn genug Menschen ein Tango-Telefon 
in der Hosentasche haben - das klassische 
Henne-Ei-Problem. 

Richtig interessant könnte Tango für 
Virtual Reality werden. Bisherige VR- 
Headsets benötigen externe Kameras 
oder Sensoren fürs Positionstracking, mit 
Project Tango könnte das Tracking kom- 
plett im Headset ablaufen - der Fachbe- 
griff dafür lautet „Inside-Out-Tracking“. 
Google hat mit Daydream ja bereits ein 
neues VR-System angekündigt und auch 
schon angedeutet, dass man sehr eng 
mit den Tango-Entwicklern zusammen- 
arbeite. (jkji@ct.de) €E 


Hands-on-Videos vom PHAB2 Pro: 
ct.de/yumm 
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Prozessorgeflüster | Jenseits von x86 


Prozessorgeflüster 


Von vielen und von besonderen Kernen 


Bisher schafft es niemand, Intels 
Vormachtstellung bei den Servern 
anzukratzen - jedenfalls wenn man 
US-Marktforschern glaubt. Doch 
an deren Sichtweise gibt es Zweifel 
und vielleicht kommt die Attacke 
auf das lukrative Server-Business 
aus einer ganz anderen Ecke. 


Von Christof Windeck 


ehn Prozent Marktanteil: So lautete 

2013 die Vorhersage von IHS iSuppli 
für Mikroserver im Jahr 2016. Diese Ma- 
schinen sollten zu einem erheblichen An- 
teil mit ARM- statt x86-Prozessoren be- 
stückt sein. Daraus wurde aber nichts, 
stattdessen sinkt der Marktanteil der 
ARM-Systeme laut den Marktforschern 
von IDC schon wieder. Unverdrossen 
schicken APM und Cavium ihre jeweils 
zweiten Generationen von X-Gene- und 
ThunderX-SoCs ins Rennen (siehe S. 36). 
Laut Cavium-Manager Gopal Hegde sol- 
len erste Muster des ThunderX2 freilich 
erst Anfang 2017 erscheinen. 

Der streitbare Charlie Demerjian von 
SemiAccurate.com sieht die Marktanteile 
anders. Die US-Marktforscher Gartner 
und IDC seien blind für den chinesischen 
Markt, wo ARM-Server schon in erhebli- 
chen Stückzahlen liefen. Von Hannover 
aus können wir Server in China zwar auch 
nicht zählen, aber es fällt auf, dass AMD 
und Qualcomm für ihre ARM-Server- 
CPUs chinesische Partner gefunden ha- 
ben. Diese wollen sich langfristig von US- 


8tDSPs per Chip 8 Chip Clusters 


Zulieferern unabhängiger machen und 
vielleicht auch Intels ominöser Manage- 
ment Engine aus dem Weg gehen, die in 
jedem Xeon-Chipsatz lauert. Diese ME, 
die außer für Fernwartung unter anderem 
auch für BIOS-Verdongelung und DRM 
zum Einsatz kommt, hält Intel nun schon 
seit zehn Jahren verschlossen wie eine 
Auster. AMD baut mit dem Platform Se- 
curity Processor auf Basis von ARM Trust- 
Zone längst auch ein Trusted Execution 
Environment in APUs ein. Das ruft immer 
lautere Kritik hervor, etwa von deutschen 
Sicherheitsbehörden und aus der Open- 
Source-Szene. Dort trommelt man wegen 
der ME für „freiere“ Alternativen wie 
MIPS, ARM oder Power8. 

Das Verteidigungsministerium der 
USA dürfte keine Probleme mit Intel ME 
und AMD PSP haben, sie stammen ja aus 
demselben Homeland. Für Waffensyste- 
me verwendet man gerne Chips „Made in 
USA“ - wer weiß, was chinesische Zulie- 
ferer alles so einbauen. So hat das Depart- 
ment of Defense einen Zuliefervertrag mit 
Globalfoundries geschlossen: Der Chip- 
Auftragsfertiger betreibt nicht nur seine 
Fab 8 im Bundesstaat New York, sondern 
dort und in Vermont auch die 2015 zuge- 
kauften IBM-Fabs. Die hier einst gefertig- 
ten PowerPC-Prozessoren waren beim 
US-Militär lange beliebt. Dass Global- 
foundries im Besitz des Emirats Abu Dha- 
bi ist, scheint dabei kein Problem zu sein. 


TPU für Deep Learning 
Die US-amerikanischen Datenkraken 
Google und Facebook haben auch ein Pro- 


4 Superclusters “Hermosa” 


Bild: KnuPath 


KnuPath Hermosa: ein KI-Beschleuniger mit 256 DSP-Kernen 
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blem mit Intel-Chips, aber eher wegen der 
hohen Preise. Die Cloud-Riesen lieb- 
äugeln mit ARM sowie OpenPOWER und 
Google kocht noch ein eigenes Süppchen, 
nämlich die selbst entwickelte Tensor Pro- 
cessing Unit (TPU) für Deep-Learning- 
und KI-Anwendungen. 

Für ähnliche Zwecke, vor allem für 
die Erkennung von Sprache, offeriert nun 
die Firma KnuEgde ihren KnuPath „Her- 
mosa“ mit 256 GFlops. Bisher hatte die 
vom ehemaligen NASA-Chef Dan Goldin 
2005 als Intellisis in Austin gegründete 
Firma im Stillen fürs US-Militär Systeme 
zur Identifizierung von Sprechern entwi- 
ckelt. Die Spracherkennung von KnuEdge 
können Firmen ausprobieren, nämlich in 
der Cloud-Anwendung knurld. Mit im 
KnuEdge-Boot sitzen zahlreiche Ex- 
AMD-Manager wie Pat Patla, der einst die 
Opteron-Sparte führte. 

Chip-Auguren meinen, dass Spezial- 
prozessoren wie Hermosa in Zukunft grö- 
ßere Marktanteile erobern - vielleicht 
nicht als separate Produkte, sondern als in- 
tegrierte Hardware-Beschleuniger in an- 
deren Prozessoren. Denn Allzweck-Pro- 
zessoren halten bei vielen Spezialaufgaben 
nicht mehr mit. Googles TPU soll typische 
Aufgaben in Suchmaschinen jedenfalls um 
ein Mehrfaches effizienter erledigen als 
x86-Chips, GPU-Rechenbeschleuniger 
oder sogar passend programmierte 
FPGAs. Das kennt man schon von Bitcoin- 
ASICs - die nebenbei bewiesen haben, 
dass selbst kleinere Firmen in endlicher 
Zeit Spezialbeschleuniger entwickeln und 
in Silizium gießen lassen können. 

Das ist Intel nicht entgangen, dort hat 
man sich den FPGA-Spezialisten Altera 
einverleibt, um Kombiprozessoren zu ent- 
wickeln. Doch lassen sich die hohen 
Xeon-Preise halten, wenn es gar nicht 
mehr auf deren x86-Rechenleistung an- 
kommt und Beschleuniger im Verbund 
mit anderen (ARM-)Rechenkernen billi- 
ger zu haben sind? Im Grunde hat ja auch 
AMD dieses Thema mit der Heteroge- 
neous System Architecture (HSA) schon 


c't 2016, Heft 14 


Jenseits von x86 | Prozessorgeflüster 


X-Gene 2 
Architecture 


Coherent Network (Snoop Controller, Datapath) 


High B/W Low Latency Coherent Domain 
VO Bridge, SMMUv2, GICv2m 


Non Blocking QOS aware I/O Fabric 


Bild: APM 


Den X-Gene 2 hat APM subtil überarbeitet, jetzt enthält er etwa eine IOMMU. 


vor Jahren besetzt, doch in letzter Zeit ist es da- 
rum recht still gewesen. 


Absatzschwache 

Ziemlich ruhig in Bezug auf neue Hardware war 
es auch bei Apples WWDC - da hatte man mehr 
erhofft, etwa neue MacBooks. Doch vielleicht 
sieht Apple angesichts des weiter schrumpfen- 
den PC-Markts keinen Anlass, sich mit Neuhei- 
ten zu beeilen, lieber verkauft man erst einmal 
die Lagerbestande ab. Das sehen angeblich die 
anderen PC-Hersteller auch so, weshalb Intels 
neue Kaby-Lake-Chips wohl erst spater kom- 
men als geplant. Bis auf HEVC- und VP9-De- 
coding auch mit HDR-Kontrasten bringen die 
Skylake-Nachfolger wenig Neues; die Desktop- 
Versionen starten möglicherweise erst Ende 
2016. Ähnliches hört man auch von AMD Zen 
FX und Bristol Ridge für Desktops. 

Früher als gedacht könnte hingegen DDR5- 
SDRAM kommen: Rambus-Manager Frank 
Ferro hat Semiengineering.org verraten, dass 
sich das zuständige JEDEC-Gremium bereits mit 
dem DDR4-Nachfolger beschäftigt. Er erwartet 
erste Produkte ab dem Jahr 2020. Wie üblich soll 
die neue Double-Data-Rate-DRAM-Generation 
viel höhere Datentransferraten bei gleichem 
oder besser noch niedrigerem Stromdurst 
liefern. 

Das wäre auch für künftige Exaflops-Super- 
computer wichtig. HPC-Experten rechnen de- 
tailliert aus, wie viele Picojoule (pJ) Energie pro 
Bit-Transfer nötig sind; bei aktueller Intel-Tech- 
nik sind es etwa 5 pJ, um ein Bit aus einem 
DRAM-Chip bis in die Ausführungseinheit der 


c't 2016, Heft 14 


CPU zu transportieren. Wenn man das aufein 
Exaflops-System hochrechnet, summiert es sich 
zu mehreren Megawatt an Leistungsaufnahme 
- alleine für den Speicherzugriff. 

Mehr Bits pro Watt versprechen High- 
Bandwidth Memory (HBM) auf Grafikkarten 
und Hybrid Memory Cube (HMC) für Intels 
Xeon Phi. Enge räumliche Kopplung zwischen 
CPU und Speicher vermeidet Stromvergeudung 
auf langen Leitungspfaden. Noch weiter geht 
der Active Memory Cube (AMC) von IBM, der 
selbst auch Rechenaufgaben übernimmt. Und 
im Vergleich zu aktuellen Computern will „The 
Machine“ von HPE die Speicher-Hierarchie gar 
auf den Kopf stellen. 

Spezialrechner entfalten ihre Vorzüge aller- 
dings erst mit speziell dafür geschriebenem Code 
-womit sich der Kreis zu den Rechenbeschleuni- 
gern schließt. Das sorgt für lange Übergangszei- 
ten, wie auch der Bericht über Wetter-Computer 
in c’t 12/16 angerissen hat: Als erster Supercom- 
puter mit GPU-Beschleunigern für Wetterprog- 
nosen ging 2015 Piz Kesch in Betrieb, erst acht 
Jahre nach der Vorstellung von Nvidia CUDA. 
Und bei der Umstellung ihrer Algorithmen hatten 
die Meteorologen trotzdem mit einigen Widrig- 
keiten zu kämpfen. Ähnliche Erfahrungen mach- 
te Johan de Gelas, der für Anandtech.com einen 
Server mit dem noch aktuellen ARM-SoC Thun- 
derX getestet hat: Der lieferte zwar ansehnliche 
Resultate, aber erst nach langen Tüfteleien liefen 
Benchmarks vernünftig. Es liegt also noch viel 
Software-Arbeit vor jenen Firmen, die sich mit 
neuer Hardware ein Stück vom großen x86-Ku- 
chen absäbeln wollen. (ciw@ct.de) 
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Frischer Wind im HPC 


ISC’16: Intel Knights Landing und 
ein neuer Spitzenreiter in der Top500-Liste 


Endlich gibt es wieder Bewegung 
im High Performance Computing: 
An der Spitze der zum Auftakt 

der ISC in Frankfurt/Main ver- 
öffentlichten neuen Top500-Liste 
der Supercomputer kratzt ein neuer 
chinesischer Rechner an der 100- 
PFlops-Marke und bringt China vor 
die USA. Intels Xeon Phi Knights 
Landing ist endlich da und befeuert 
das erste System in der Liste. 


Von Andreas Stiller 


Dä Besondere an dem neuen chinesi- 
schen Supercomputer Sunway Taihu- 
Light sind nicht nur seine 93 PFlops im 
Linpack-Benchmark - also die dreifache 
Performance des bisherigen Spitzenreiters 
Tianhe 2 und das bei geringerem Energie- 
verbrauch von 15,3 verglichen mit 17,8 MW 
-, sondern die Tatsache, dass der in China 
entwickelte RISC-Prozessor ShenWei 
SW26010 mit sage und schreibe 260 Ker- 
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nen den Rechner antreibt. Im ShenWei- 
Prozessor, so nimmt man an, lebt das De- 
sign des guten alten DEC-Alpha-Prozessors 
weiter. Zuvor gab es bereits den 16-Kerner 
SW1060, gefertigt im 65-nm-Prozess, der 
das Sunway-BlueLight-MPP-System im 
November 2011 auf Platz 14 der Top500- 
Liste hievte. Nun folgt der 260-Kerner mit 
1,45 GHz. 40 960 solcher Prozessoren kom- 
men im Sunway TaihuLight zum Einsatz. 

Uberraschend ist das Ganze nicht, 
schon im vergangenen Jahr hat China an- 
gekündigt, im Verlaufvon 2016 zwei 100- 
Pflops-Maschinen fertigzustellen. Der 
neue Fünfjahresplan hat zudem einen 
Tianhe-3 mit Performance bis hin zum 
Exaflops-Bereich bis zum Jahre 2020 fest 
eingeplant. Mit nunmehr 167 Systemen 
und 211 PFlops in der Liste überholt erst- 
mals China die USA (165, 173 PFlops) so- 
wohl in Stückzahl als auch in Performance. 


USA wollen aufholen 
So schlecht standen die USA noch nie, da 
müssen die Amerikaner jetzt gegensteuern 


Der chi- 
nesische 
Super- 
computer 
Sunway 
TaihuLight 


und haben auch schon eine entsprechende 
Planung in den Kongress eingebracht. Hier 
soll vor allem Intel mit dem neuen Xeon 
Phi Knights Landing und spáter mit dem 
mutmaßlich dreimal schnelleren Knights 
Hills helfen. Und da taucht der nächste 
Neuling bereits in der Liste auf, und zwar 
in dem Testrechner Stampede-KNL im Te- 
xas Advanced Computing Center TACC. 
Bestückt mit 484 selbstbootenden Xeon- 
Phi-7250-Prozessoren leistet er 818 TFlops 
und zieht auf Platz 116 in die Liste ein. Im 
nächsten Jahr soll der Stampede 2 dann 
18 PFlops erreichen. 

Bei der Top 10 der Liste ist ansonsten 
fast alles beim alten. Hier findet man, um 
einen Platz versetzt, genau die gleichen 
Systeme wie im November 2015. Also auf 
Platz 2 Tianhe-2 (31,2 PFlops), auf Platz 3 
das Cray XK7-System Titan in Oak 
Ridge National Laboratory und so weiter. 
Schnellster Europäer ist weiterhin Piz 
Daint des schweizerischen Supercom- 
puting Zentrums in Lugano, mit 6,3 
PFlops auf Platz 8, schnellster Deutscher 


c't 2016, Heft 14 


News | Supercomputer 


Supercomputer weltweit 


China hat jetzt mehr Supercomputer in 
der Top500-Liste als die USA. 
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der Hazel Hen des HLR Stuttgart mit 
5,7 PFlops auf Platz 9. 


Deutschland auf Platz 4 
Hinter den Chinesen und den Amerika- 
nern folgt mit weitem Abstand auf Platz 3 
Japan (29/39 PFlops) vor Deutschland 
(26/31 PFlops), Frankreich (18/22 PFlops) 
und Großbritannien (12/20 PFlops). 
Europa hat sich insgesamt gehalten, mit 
105 sind es zwei Supercomputer weniger 
als in der Liste vom November 2015. Vor 
einem Jahr waren es allerdings noch 141. 
Neu sind in Deutschland sechs Syste- 
me: darunter der MEMO-Cluster von Dal- 
co an der Uni Freiburg, die Cray CS400 
am Alfred-Wegner-Institut und das 
Minerva-System von Clustervision beim 
neuen Gravitationswellenrechner des 
Albert-Einstein-Instituts, die mit Intels 
neuem Interconnect Omni-Path arbeiten. 
Intel dominiert bei den Prozessoren 
mit über 90 Prozent der Systeme. 21 


Rechner davon sind mit Intel neuem 
Broadwell-EP bestückt. 13 AMD-Opteron- 
Rechner halten sich noch tapfer, daneben 
19 mit BlueGene, 7 mit SPARC und 4 mit 
Power 7. Bis auf die SPARCs sind aber alle 
schon reichlich betagt. 

Bei den Herstellern führt stückzahl- 
mäßig Hewlett Packard Enterprise (127 
zuvor 156) vor Lenovo samt Lenovo/IBM 
(92 zuvor 39) und Cray (60 zuvor 69). 
Man sieht, dass der chinesische Hersteller 
Lenovo im HPC-Bereich mächtig aufge- 
rüstet hat. Lenovo hat auch zahlreiche 
Systeme mit dicken Knoten dabei, be- 
stückt mit Xeon E7. 

In der installierten Performance do- 
miniert jedoch weiterhin Cray mit 20 Pro- 
zent der Gesamtperformance vor dem 
Sunway TaihuLight (16,4 Prozent) und 
HPE (12,9 Prozent). 

Nach vielen Jahren mit mäßigem 
Wachstum legte diesmal dank der fast 100 
PFlops des neuen Spitzenreiters die 
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Gesamtperformance der Liste um kräftige 
34,7 Prozent auf 566,7 PFlops zu. Noch 
mehr, um 38 Prozent auf 286 TFlops, stieg 
die Mindestperformance, die man brauch- 
te, um überhaupt auf die Liste zukommen. 

Eine weitere Besonderheit ist, dass es 
mit 93 weniger Systeme mit GPUs oder 
Rechenbeschleuniger gibt als zuvor (104). 
Sollten SW26010 und Xeon Phi KNL hier 
einen neuen Trend „back to the host“ ein- 
läuten? 


Voila Xeon Phi KNL 


Nun wurde auch der Xeon Phi Knights 
Landing unter dem Familiennamen Xeon 
Phi 7200 vom Stapel gelassen. Vor gut 
zehn Jahren hat Intel das Projekt Larrabee 
gestartet, ursprünglich mit dem Ziel, 
AMD/ATI und Nvidia auf dem High-End- 
Grafikmarkt anzugreifen. Dieses Ziel hat 
Intel nach einiger Zeit wegen erkennbarer 
Chancenlosigkeit aufgeben und sich auf 
das High Performance Computing zu- 
rúckgezogen und den Larrabee zum Xeon 
Phi umgewidmet. Die erste Version 
Knights Corner war aber eher eine Art En- 
abler, eine Entwicklerversion. Der eigent- 
lich konkurrenzfähige Chip mit weitaus 
leistungsfähigeren Kernen kam erst jetzt. 

Der kann nicht nur selber booten - 
braucht also keinen Hostprozessor mehr 


Nun ist er da, samt Micron-Hypercube- 
Speicher, der Xeon Phi 7200. 


1(-) Sunway TaihuLight (NRCPC) National Supercomputing Center in Wuxi China 40 960 x 260 ShenWei 26010, 1,45 GHz 0 9310168 [153 
2 (1) Tianhe-2 (NUDT) National Supercomputing Center in Guangzhou China 32 000 x 12 Xeon E5 2692v2, 2,2 GHz 48 000 x 57 Xeon Phi 33 862 17,8 
3 (2) Titan (Cray) Oak Ridge National Lab USA 18 688 x 16 Opteron 6274, 2,2 GHz 18 688 x 14 Nvidia Tesla K20x 17590 821 
4 (3) Sequoia (IBM) Lawrence Livermore National Lab USA 98 304 x 16 Bluegene/Q 1,6 GHz 0 17173 7,89 
5 (4) K Computer (Fujitsu) a Advanced Institute for Computational Science Japan 88 128 x 8 SPARC64 VIIIfx, 2 GHz 0 ii 105105 9127, 
6 (5) Mira (IBM) Argonne National Lab USA 49 152 x 16 Bluegene/Q 1,6 GHz 0 8587 3,95 
7 (6) Trinity (Cray) DOE/NNSA/LANL/SNL USA 188 166 x 16 Xeon E5-2698v3,2,3 GHz 0 8101 KA 
8 (7) Piz Daint (Cray) Centro Svizzero di Calculo Scientifico (CSCS) Schweiz 5 276 x 8 Xeon E5-2670, 2,6 GHz 5276 x 14 Nvidia K20x DAL] F233 
9 (8) Hazel Hen HLR Stuttgart Deutschland 15 424 x 12 Xeon E5-2680v3,2,5GHz 0 5 640 KA. 
10 (9) “Shaheen Il (Cray) King Abdullah University of Science and Technology Saudi Arabien 12 288 x 16 Xeon E5-2698v3, 2,3 GHz 0 yy 2:83 
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Bild: Intel 


Xeon Phi 7200 Familie 


7290 Performance /Knoten 72 7,2 GT/s 245W 6254 US-$ 
7250  Performance/Watt 68 7,2 GT/s 215W 4876 US-$ 
7230 Memory Bandwidth/core 64 7,2 GI/s 215 W 3710 US-$ 
7210 Performance/ Dollar 64 6,4 GI/s 215W 2438 US-$ 


- sondern auch Standard-Software fahren, wie sie etwa in der 
SPEC-CPU2006-Suite enthalten ist: Einfach mit den neuen 
Compilern kompilieren, lau- 
fen lassen und schon legt der 
Xeon Phi 7250 mit seinen 68 
Kernen mit 842 SPECFP_ 
rate2006base einen neuen 
Weltrekord für 1-Prozessor- 
Systeme aufs Parkett und fegt 
damit „endlich“ den 32-kerni- 
gen Konkurrenten SPARC T7- 
1vom Sockel (801 Punkte). Mit 
SPECint kann er sich mit 828 
Punkten auch sehen lassen. 
Zum Vergleich: Der alte Xeon 
Phi lag bei etwa einem Vier- 
zigstel. 

Der Xeon Phi 7290 mit 
seinen 72 Kernen wäre gar 
noch etwas schneller (wenn 
auch weit teurer) -er ist derzeit 
aber noch nicht ganz fertig. 

Mit so was wie SPEC- 
Benchmarks, einem normalen 
Linux oder gar Windows kön- 
nen die GPUs nicht aufwarten, 
sie brauchen speziell vorberei- 
tete Software und einen Host- 
Prozessor. Dafür bieten sie 
zahlreiche hochoptimierte Bi- 
bliotheken für viele Aufgaben- 
bereiche, etwa für das Trai- 
ning bei Deep Learning. Das 
ist ein großes Trend-Thema 
auch im High Performance 
Computing. 

Nvidia konnte aufder ISC 
zwar noch nicht die neue Pas- 
cal-GPU GP100 in der Tesla- 
Karte P100 vorführen, aber 
die neue dafür optimierte 
CUDA-Bibliothek cuDNN 5.1, 
sowie Digits 4 für Objekt- 
erkennung. 

Die Tesla-P100 soll ab 
dem vierten Quartal 2016 be- 
ziehungsweise Anfang 2017 he- 
rauskommen, als spezielle Ser- 
verausführung mit NVlink oder 
als normale PCle-Karte. Letz- 
tere istetwa 10 Prozent langsa- 
mer. Zunächst wird vorrangig 
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Europas schnellster Supercomputer Piz Daint vom schweizeri- 
schen Supercomputer-Zentrum in Lugano damit aufgerüstet. Das 
hat gleich 4400 PCIe-Karten geordert, ausreichend für 22 PFlops 
theoretischer Spitzenleistung. 

Intel will den Xeon Phi natürlich auch tiefim Deep Learning 
platzieren. 2,3-mal so schnell beim Training von Caffe AlexNet 
sollen vier Xeon-Phi-7250-Knoten sein, verglichen mit vier Max- 
well-GPUs. Vier Pascal-GPUs in PIOO-NVlink-Karten, so Nvidia, 
wären aber über sechsmal so schnell, aber auf die wird man 
zumindest bis zur nächsten Top500-Liste im November 2016 
warten müssen. (as@ct.de) 


Reportage | E-Mobilität 


Leafing Germany 


Mit dem Elektroauto Nissan Leaf nach Österreich 


Eine Strecke von 750 Kilometern 
im Auto zu fahren - das klingt anno 
2016 nicht gerade nach einem 
Abenteuer. Nimmt man aber ein 
Elektroauto, denkt jeder an kurze 
Reichweite und langwieriges 
Aufladen. Doch wie schaut es 

in der Praxis aus? 


Von Sven Hansen und 
Stefan Porteck 


tundenlanges Rumsitzen an ungemüt- 

lichen Rasthöfen, tagelang unterwegs 
und wahrscheinlich endet die Fahrt sowie- 
so auf dem Abschleppwagen. Die Kollegen 
geizten nicht mit Horrorvisionen zu un- 
serer geplanten Langstreckenfahrt mit ei- 
nem Elektroauto. Kein Wunder, hört man 
doch ständig, dass E-Autos in der Stadt 
super sind, aber unheimlich schlecht für 
lange Strecken. 

Wir wollten wissen, ob das stimmt. 
Außerdem interessierte uns der Ver- 
gleich mit herkömmlichen Autos: Wie 
viel länger würden wir tatsächlich unter- 
wegs sein, wie gut und vor allem wo wür- 
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den wir aufladen können und was kostet 
die Fahrt? 

Die Fahrer: zwei c’t-Redakteure aus 
dem Heise-Stammsitz in Hannover (einer 
für die Hinfahrt, einer für die Rückfahrt). 
Unser Testwagen: ein Nissan Leaf Tekna 
30 kWh. Er bietet - gemessen an anderen 
Elektroautos - eine passable Reichweite 
und unterstützt Schnellladen: Eine passen- 
de Säule lädt den Akku in typischerweise 
20 Minuten von O auf 80 Prozent. 

Nissan bewirbt den Leaf als Alltags- 
auto, bei dem man sich kaum einschrán- 
ken muss. Mit einer Reichweite von 
240 Kilometern nach dem europäischen 
Normfahrzyklus kommt man aber auch 
mit ihm nicht in einem Rutsch von Han- 
nover nach Österreich. Doch bei sparsa- 
mer Fahrweise sind durchaus rund 
200 Kilometer ohne Stopp drin. 


Eile mit Weile 

Rein rechnerisch sollten auf der Fahrt 
nach Österreich also vier Stopps nötig 
sein. Für die Hinfahrt wurde die Route 
vorab geplant - inklusive Übernachtun- 
gen, denn losgefahren wurde am Abend. 
Die erste Etappe führte über circa 110 Ki- 


lometer nach Nörten, wo wir mit einer 
Restweite von 70 Kilometer eintrafen. Die 
Ladung übernahm der Wirt vom Ratskel- 
ler - geladen wurde an einer Säule mit 
Haushaltsstrom. Statt 20 Minuten dauert 
das eine Nacht. 

Schon nach der kurzen Strecke zeigte 
sich: Der Leaf ist ein stinknormales Auto. 
Ständig werden E-Autos in irgendwelchen 
Nischen präsentiert - als PS-strotzende 
Protzkiste wie Teslas Model S, als Design- 
und Machbarkeitsstudie wie BMWs i3 oder 
als elektrifiziertes Witz-Mobil wie Citroéns 
jüngst angekündigtes Méhari-Remake. 

Morgens stand die erste längere Tour 
an: Unter der Ausnutzung fast der komplet- 
ten Reichweite ging es auf einen Rasthof 
bei Kassel. Hier sollte der Leaf nun an an 
einer kommerziellen Schnellladesäule die 
erste Druckbetankung bekommen. Bezahl- 
probleme? Von wegen. Mit dem RFID-Chip 
im Schlüsselanhänger oder auf der Lade- 
karte kamen wir schneller zum Zug als am 
Sanifair-Automaten auf der Raststätte ne- 
benan. Dank der Ladung mit bis zu 50 Ki- 
lowatt pro Stunde brauchte der Nissan we- 
niger Zeit zum Laden als der Fahrer zum 
Mittagessen. 
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Zu unserer Überraschung hat das Zu- 
sammenspiel von Reichweitenanzeige 
und persönlichem Fahrstil fast auf Anhieb 
geklappt. Wie weit man mit welcher Fahr- 
weise kommen würde, war im Cockpit des 
Leaf nie eine Frage. Das ist nicht bei je- 
dem Elektroauto so, wie wir beim E-Golf 
erfahren mussten. 

Der nächste Stopp war in Fulda an- 
gesetzt. Auch hier findet sich eine Schnell- 
ladesäule mit für den Leaf passenden 
CHAdeMO-Steckern. Die Etappe war mit 
rund 110 Kilometer deutlich unter der 
Reichweite. Leider ist das Schnellladesäu- 
len-Netz auf vielen Routen einfach nicht 
dicht genug, um die Stopps kilometerge- 
nau planen zu können. Auf der A7 und der 
A3 haben die Säulen meist einen Abstand 
von 80 bis 120 Kilometern. So kam es vor, 
dass die eigentlich ideale Ladestation 
dummerweise einige Kilometer hinter der 
Reichweite unseres Nissans lag. Wir 
mussten dann wie in diesem Fall wohl 
oder übel mit halb vollem Akku eine Sta- 
tion früher Rast machen. 

Für die Hinfahrt haben wir deshalb 
insgesamt fünf Pausen benötigt - obgleich 
vier Stopps eine ausreichende Reichweite 
von 800 Kilometern ergeben hätten. 


Auf Zeit gespielt 

Für die Rückfahrt stand ein Fahrerwechsel 
und ein ehrgeiziges Ziel an: möglichst an 
einem Tag ankommen und wie mit einem 
normalen Auto einfach losfahren, ohne 
vorher zu planen. Schnell zeigte sich, dass 
das keine gute Idee ist: Die Ladesáulen fin- 
den auf Hinweisschildern zu Rastplátzen 
so gut wie nie Erwähnung. Sich blind auf 
das Navigationsystem des Nissan Leaf zu 
verlassen, war ebenfalls keine große Hilfe, 
da es die Säulen entlang der Route nur auf 
den höchsten Zoom-Stufen einblendet. So 
verpassten wir schon auf der ersten Etappe 
einen Rasthof. 

Die prognostizierte Reichweite 
schwankte zwischen 30 und 50 Kilome- 
tern, die nächste Autobahn-Steckdose war 
aber laut Navi noch 60 Kilometer entfernt. 
Im Kopfkino des Fahrers starteten in die- 
sem Moment Filme, wie er einen halben 
Tag in der bayerischen Pampa neben dem 
leeren Nissan stehen und auf einen Ab- 
schlepper in Krachledernen warten würde. 

Eine gezielte Suche nach Säulen mit 
dem Navi des Nissan lieferte nur unvoll- 
ständige Ergebnisse. Abhilfe schaffte die 
Smartphone-App „Wattfinder“: Sie wird 
von der Community des Elektroauto-Blogs 
www.goingelectric.de gepflegt und ist um- 
fangreich und aktuell. Damit konnten wir 
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auch in der „Notlage“ sicher an eine Säule 
abseits der Autobahn navigieren. 

Mit der Wattfinder-App planten wir 
nach diesem Rückschlag die restliche 
Fahrt in kürzeren Abschnitten. Statt der 
fünf nötigen Rastplatze fuhren wir insge- 
samt sogar acht an. Einen merklichen 
Zeitverlust bedeuteten die jeweils nur 15- 
minütigen Stopps indes nicht. Sie sorgten 
aber für das beruhigende Gefühl, dass 
man sich auflangen Strecken doch keine 
Sorgen ums Liegenbleiben machen muss. 


Was kostet die weite Welt 

Auf unserer Tour hatten wir einen durch- 
schnittlichen Verbrauch von 15 kWh pro 
100 Kilometer. Nimmt man einen Haus- 
haltsstromtarif mit einem Preis von 26 
Cent pro Kilowattstunde als Bezug, kamen 
wir auf reine Stromkosten von 3,90 Euro 
auf hundert Kilometer. Hin- und Rückfahrt 
hätten uns jeweils 29,25 Euro gekostet. 

In der Praxis schwanken die Preise je 
nach Betreiber der Säule erheblich. Ärger- 
lich: Oft finden sich an den Säulen keinerlei 
Preisinfos. So fallen bei manchen 0,50 bis 
2,5 Euro als Startentgelt an - an anderen 
wiederum nicht. 

Beim Laden rechnen einige Betreiber 
nach Kilowattstunden ab. Hier liegen die 
Preise meist leicht über dem Niveau des 
heimischen Tarifs; bei einigen Anbietern 
schlägt eine Kilowattstunde mit mehr als 
60 Cent zu Buche. An Säulen, die statt- 
dessen nach Minuten abrechnen, schwan- 
ken die Preise zwischen 1 und 42 Cent. 

Das Bezahlen klappte hingegen völlig 
reibungslos. Wegen der Menge an ver- 
schiedenen Säulenanbietern kommt man 
an einer Bezahlkarte von „PlugSurfing“ 
oder „The New Motion“ eigentlich nicht 
vorbei. Mit diesen kann man an nahezu 
allen öffentlichen Säulen in einer Sekunde 
drahtlos bezahlen: Karte an die Säule hal- 
ten, Kabel einstecken, fertig. Der Betrag 
wird später automatisch via PayPal oder 
Lastschrift beglichen. Sofern man über- 
haupt an kostenpflichtigen Säulen tankt. 
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Auf unserer Fahrt mussten wir an einem 
Drittel der Säulen gar nichts bezahlen. 

Ob man nun billiger als mit einem 
Verbrenner unterwegs ist, lässt sich also 
nicht pauschal beantworten: Wer ein 3-Li- 
ter-Auto mit Dieselmotor fährt, kommt 
mit einem Stromer nicht günstiger ans 
Ziel. Einen vergleichbar motorisierten 
Benziner kann der Leafbei den Treibstoff- 
kosten ausstechen: Ein Golf Plus mit 
120 PS hätte aufeiner Strecke rund 50 Li- 
ter Benzin verbraucht (ca. 65 Euro). Rech- 
net man die staatliche Förderung und die 
Steuerbefreiung ein, schneiden E-Autos 
ebenfalls gut ab - unser Testwagen kostet 
ohne Förderung knapp 36 000 Euro, klei- 
nere Modelle unter 20 000 Euro. 


Geht doch 


Unterm Strich fanden wir die Lang- 
streckenfahrt viel angenehmer als be- 
fürchtet. Mit etwas Planung und ent- 
spannter Fahrweise kommt man zwar spä- 
ter ans Ziel als mit einem Verbrenner, da- 
für aber auch deutlich entspannter. 

Wer Reisen mit rund 110 km/h und 
einer Kaffeepause alle anderthalb Stun- 
den nicht als unzumutbare Einschränkung 
empfindet, für den ist auch eine lange 
Strecke problemlos möglich. 

Bereits nach wenigen Kilometern fühl- 
te sich der Leaf so normal an, dass wir die 
begrenzte Reichweite oft vergaßen. Das 
Ladenetz ist dicht genug, dass man selbst 
bei Unachtsamkeit nicht liegen bleibt. 

Einigkeit herrschte auch beim Fahr- 
gefühl: Keiner der Tester möchte das laut- 
lose Dahingleiten missen. Auf neuem ge- 
rauschoptimierten Asphalt horten wir le- 
diglich das leise Säuseln der Luft an den 
Aufenspiegeln. Während der Fahrten 
durch die bayerische Landschaft domi- 
nierten zirpende Grillen und Vogelzwit- 
schern statt Motorenlärm die Geräusch- 
kulisse. Hinzu kommt der kräftige und vor 
allem unterbrechungsfreie Durchzug des 
Elektromotors. Das machte für uns die 
längere Fahrzeit locker wett. (spo@ct.de) 


Dank CHAdeMO- 
Anschluss lässt 
sich der Leaf 

in einer kurzen 
Mittagspause 
vollständig 
aufladen. 


27 


c't deckt auf | Missbrauch der DHL-Packstation 


Knackstati 


e] 
= 


Sicherheitslücke in 
DHLs Packstationen 


Ein Tippgeber behauptet, dass 

es aufgrund eines akuten Sicher- 
heitsproblems kinderleicht sei, 
Packstationen zu ibernehmen. 
Mit geringem Aufwand könne 

man fremde Pakete abholen und 
Sendungen mit geklauter Identität 
bestellen. Klappt das wirklich? 
DHL hat es abgestritten - 

c't hat es ausprobiert. 


Von Ronald Eikenberg 


D ie quietschgelben DHL-Packstatio- 
nen sind nicht nur bei Berufstätigen 
beliebt, die tagsüber keine Pakete in Emp- 
fang nehmen können, sondern auch bei 
Online-Ganoven. Die Paketautomaten 
sind eine ideale Lieferadresse für Illegales 
aus dem Darkweb: Drogen, Hehlerwaren, 
Schusswaffen, gefälschte Ausweise und 
vieles mehr. Auch Waren, die mit geklau- 
ten Kreditkarten im Netz bestellt wurden, 
werden häufig an eine Packstation gelie- 
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fert. Dazu erstellen sich die Ganoven na- 
türlich nicht Zugangskonten auf eigenen 
Namen, sondern nutzen kompromittierte 
Logins ahnungsloser DHL-Kunden. Fliegt 
eine solche Sendung auf, gerät zunächst 
einmal der Adressat in Erklärungsnot. 

Damit der Schurke seine heiße Ware 
nicht nur an eine Packstation liefern lassen 
kann, sondern sie vor allem auch dort ab- 
holen kann, benötigt er Zugangsdaten für 
Paket.de, der Kundenseite der Packstatio- 
nen. Dies ist allerdings keine Hürde, da die 
Logins ab fünf Euro im Darknet angeboten 
werden. Wo der legitime Accountbesitzer 
wohnt, spielt keine Rolle, da man sich 
Pakete an beliebige Packstationen liefern 
lassen kann. Zur Abholung ist zudem noch 
eine zum Account passende DHL-Kunden- 
karte (Goldcard) und der kurzzeitig gültige 
Abholcode (mTAN) nötig. Doch auch das 
ist für die Täter kein Showstopper. 


Kundenkarte selbstgemacht 
Die Goldcard wirkt durch das Hologramm 
aufihrer Vorderseite und die Unterschrift 


des Kunden auf ihrer Rückseite zwar fäl- 
schungssicher, dieser Eindruck trügt je- 
doch. Die Packstationen interessieren sich 
nämlich ausschließlich für den Magnet- 
streifen der Karten - und der lässt sich 
leicht fälschen. Auf dem Streifen sind le- 
diglich öffentliche Informationen gespei- 
chert, die man ohnehin mit bloßen Auge 
von der Karte ablesen kann: der Vor- und 
Zuname des Kunden sowie dessen Kun- 
dennummer (Postnummer). Der Vollstän- 
digkeit halber sei auch noch die Ziffern- 
folge 005900000000000000000000 
erwähnt, die auf allen Karten identisch ist. 
Da die Ganoven sowohl Namen als 
auch Postnummer der Accountbesitzer 
über den Kundenbereich von Paket.de 
auslesen können, müssen sie diese In- 
formationen nur noch auf einen Karten- 
rohling schreiben. Das ist keine Raketen- 
wissenschaft, es genügt ein Magnet- 
kartenschreiber für 140 Euro. Ein Karten- 
rohling kostet wenige Cent und die nötige 
Software gibt es im Netz. Wer die Investi- 
tion in das Schreibgerät scheut, kauft im 
Darkweb für fünf Euro fertige Karten- 
kopien für beliebige Kundenkonten. 


mTAN bremst Missbrauch 

Zum Abholen fehlt jetzt also nur noch die 
mTAN. Sie wird nach dem Einlesen der 
Goldcard von der Packstation abgefragt, 
ehe sich das Paketfach öffnet. Sie war bis- 
her die größte Hürde, da sie DHL per SMS 
an die im Kundenkonto hinterlegte Han- 
dynummer schickt. Wer einen fremden 
Account missbrauchen will, muss die ein- 
gestellte Rufnummer durch eine eigene 
ersetzen, um die mTAN emfangen zu 
können. Das bedeutet Aufwand: Entwe- 
der gilt es, die Änderung durch einen Klick 
auf einen Link zu bestätigen, die an die 
Mail-Adresse des Kunden geschickt wird. 
Oder es bedarf eines Anrufes bei der 
Hotline. Wer es sich leicht macht, kauft 


Nach dem Einlesen der Kundenkarte 
fragt die Packstation nach der mTAN, 
ehe sich das Paketfach öffnet. 


c't 2016, Heft 14 


mm 


bei ominösen Dienstleistern ein Paket aus 
Login und SIM-Karte, deren Rufnummer 
bereits im Account hinterlegt wurde 

Seit Einführung der mTAN im Jahr 
2012 war es aufwendig, eine Packstation 
zu missbrauchen - aber bei Weitem nicht 
unmöglich. Dies belegen zahlreiche Fälle, 
in denen die Polizei die Empfänger illegaler 
Waren dingfest machen konnte. So wurde 
kürzlich gegen einen Studenten aus dem 
Kreis Fulda eine Haftstrafe von 14 Monaten 
auf Bewährung sowie eine Geldstrafe in 
Höhe von 1000 Euro verhängt, weil er 
Ecstasy, Amphetamine, Marihuana und 
Kokain mit fremden Identitäten an eine 
Packstation in Petersberg liefern ließ. Das 
bekam Ende 2014 der Zoll spitz. Der Stu- 
dent erstellte die eingesetzten Goldcards 
mit einem Magnetkartenschreiber und 
empfing die zur Abholung nötigen mTANs. 


Fatales Update 

Anfang Juni hat DHL der App „DHL Pa- 
ket“ eine neue Funktion spendiert, die 
Kunden den Zugriff auf die Packstationen 
erleichtern und langfristig vermutlich 
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Mit Hardware 
für 140 Euro 
lassen sich die 
Kundenkarten 
für die Pack- 
station leicht 
fälschen. Für 
das Hologramm 
> und die Unter- 
schrift des 
Kunden interes- 
sieren sich die 
Paketautomaten 
nicht. 


auch den für DHL teuren SMS-Versand 
der mTAN einsparen soll: Die App zeigt 
nun den aktuell gültigen Abholcode direkt 
und per Push-Benachrichtigung an, zu- 
dem kann man einen neuen Code anfor- 
dern. Der Versand der mTAN per SMS er- 
folgt noch parallel. 

Die Zustellung des Codes per App hat 
unseren Tippgeber auf den Plan gerufen, 
den Aachener Sicherheitsexperten Hanno 
Heinrichs. Er vermutete, dass der neue 
Übertragungsweg ein massives Sicher- 
heitsproblem mit sich bringt: Kann es 
sein, dass jetzt jeder, der die Zugangsda- 
ten kennt, den Abholcode abrufen kann? 
Die Bindung an die Handynummer wäre 
damit hinfällig. Um seine Vermutung zu 
verifizieren, analysierte er den Datenver- 
kehr der DHL-App und entwickelte ein 
wenige Zeilen langes Python-Skript, wel- 
ches sich gegenüber den DHL-Servern als 
App ausgibt. Anschließend kontaktierte 
er c't und bat uns, ihm Zugangsdaten ei- 
nes Packstation-Nutzers zur Verfügung zu 
stellen, auf den gerade ein Paket im Post- 
automaten wartet. 


Gesagt, getan: Es fand sich schnell ein 
Kollege, der sich als Testperson zur Ver- 
fügung stellte. Wenige Augenblicke, nach- 
dem wir Heinrichs die Zugangsdaten aus- 
händigten, schickte er uns einen Screen- 
shot seines Skripts. Es warftatsächlich die 
gültige mTAN aus, welche der Kollege 
kurz zuvor per SMS erhalten hatte. Das 
war der Beweis - die mTAN war umgan- 
gen, der zweite Faktor geknackt. Wir setz- 
ten uns umgehend mit DHL in Verbin- 
dung, um das Unternehmen über unseren 
Fund aufzuklären. Wir fanden in unserer 
Presseanfrage vom 8. Juni deutliche Wor- 
te: „zusammengefasst kann also ein An- 
greifer problemlos mit einem beliebigen 
Endgerät die mTAN abrufen, wenn er Zu- 
griff auf die Login-Daten hat. Durch die 


Status (JJD00039000313313313): 


Die Sendung liegt in der PACKSTATION 140 
Láuferweg 20 30655 Hannover zur Abholung 
bereit. 


“esum — Fintieferung Ihrer Sendung in die 


PACKSTATION 
OS. | Se 


Ihre mTAN für diese Sendung in der 


Packstation: CD) 


Die Paket-App zeigt seit Kurzem 
auch die zur Abholung nótige mTAN 
an. Das erleichtert Ganoven den 
Missbrauch der Packstationen. 


c't deckt auf | Missbrauch der DHL-Packstation 


mTAN ist somit kein zusätzlicher Schutz 
gewährleistet. Sollten Sie die mTAN als Si- 
cherheitsfunktion einschätzen, empfehlen 
wir Ihnen, die Zustellung per Push in der 
aktuellen Form umgehend abzuschalten.“ 


DHL streitet ab 

DHL antwortete zügig, die Reaktion über- 
raschte uns allerdings sehr: „Da jeder 
Kunde die mTAN für seine Sendung wei- 
terhin auch per SMS erhält, handelt es sich 
hierbei um einen zusätzlichen Empfangs- 
kanal, für den jeder Kunde selbst entschei- 
det, ob er ihn nutzen möchte oder nicht. 
Für den Empfang der mTAN per Push ist 
es Voraussetzung, in der DHL-Paket-App 
eingeloggt zu sein und die Push-Funktion 
aktiviert zu haben. Aus diesem Grund se- 
hen wir durch dieses zusätzliche Angebot 
kein erhöhtes Sicherheitsrisiko.“ Zudem 
verwies DHL darauf, dass zur Abholung 
die persönliche Kundenkarte notwendig 
ist und die „bestehenden Betrugspräven- 
tions-Maßnahmen“ bestehen bleiben. 
Also alles halb so wild? Hatten wir das 
Problem möglicherweise überbewertet? 


Probe aufs Exempel 

Wir wollten es genau wissen und haben die 
Probe aufs Exempel gemacht. Wieder 
suchten wir eine geeignete Testperson in- 
nerhalb der Redaktion. Es fand sich ein 
hilfsbereiter Kollege, dem am Mittag ein 
Paket an eine Packstation geliefert wurde. 
Sollte unsere Theorie stimmen, würden wir 
lediglich seine Zugangsdaten für Paket.de 
benötigen, um das Paket in seinem Namen 
abzuholen. Zugangsdaten, wie sie für fünf 


Die DHL-Packstation akzeptiert selbst- 
erstellte Magnetkarten klaglos. 


30 ao 


x Terminal * 2 


station$ python mtan.py immo@scou' 


.~/ ng 


"mTan":"7988"} 


i I-PTC’-7D: 


Das zu Demonstrationszwecken erstellte Skript holt nach Eingabe 
der Zugangsdaten die derzeit gültige mTAN ab. 


Euro im Netz gehandelt werden. Wir tipp- 
ten diese Daten in das Skript, das uns Hein- 
richs in der Zwischenzeit geschickt hatte, 
und erhielten prompt eine mTAN. Jetzt 
fehlte nur noch eine passende Goldcard. 
Die Zusammensetzung der Daten auf dem 
Magnetstreifen hatten wir schnell recher- 
chiert. Nach einem Blick in das Kunden- 
profil auf Paket.de hatten wir Kundenna- 
men und Postnummer zusammen. Diese 
Informationen mussten nur noch aufeinen 
Kartenrohling geschrieben werden. Das 
war innerhalb weniger Minuten erledigt. 
Kurz darauf fuhren wir mit dem Kol- 
legen im Schlepptau zur Packstation, in 
der das Paket auf ihn wartete. Den Kar- 
tenrohling akzeptierte die Station ohne zu 
murren. Nach Eingabe der abgefischten 
mTAN öffnete sich umgehend das Paket- 
fach und der Kollege konnte seine Liefe- 
rung entgegennehmen - in diesem Fall 
kein Kilo Marihuana, sondern ein prakti- 
scher Fahrradkorb. Ein Betrüger hätte auf 
diese Weise beliebige Lieferungen ein- 
sacken können. Nicht nur das Paket des 
Kollegen, sondern insbesondere auch 
Illegales aus dem Darknet. Nachdem wir 
nun den Beweis für unsere Theorie hat- 
ten, bereiteten wir eine weitere Presse- 
anfrage an DHL vor. Offensichtlich hatte 
das Unternehmen die Tragweite des 
Sicherheitsproblems nicht erkannt. 


Darknet vermarktet 
Schwachstelle 

Noch bevor wir die Anfrage ausformuliert 
hatten, meldete sich DHL unerwartet bei 
uns. Das Unternehmen war zwischen- 
durch aufeinen sogenannten „mTAN-Tra- 
cker“ aufmerksam geworden und vermu- 
tete, dass sich unsere Anfrage einige Tage 
zuvor daraufbezogen hatte. Man habe be- 


reits erfolgreich „risikomindernde Maß- 
nahmen“ umgesetzt, „die eine miss- 
bräuchliche Nutzung technisch erkennen 
und präventiv abwehren“. Von einem 
mTAN-Tracker hatten wir zu diesem Zeit- 
punkt noch nichts gehört. Mit dieser neuen 
Information stießen wir in einem Unter- 
grund-Forum schnell auf ein ähnliches 
klingendes Programm, das für zwanzig 
Euro zum Kauf angeboten wurde. Es er- 
füllt offenbar den gleichen Zweck, wie das 
uns vorliegende Proof-of-Concept-Skript. 

Offensichtlich war der Ernstfall ein- 
getreten: Jemand war ebenfalls auf die Lü- 
cke aufmerksam geworden und verkaufte 
ein Tool zur komfortablen Übernahme 
fremder Identitäten. Es wird damit bewor- 
ben, dass die Änderung der Rufnummer 
nun überflüssig ist und auch keine, nach 
Möglichkeit anonym registrierte SIM-Kar- 
te (Anonsim), mehr notwendig ist. Unter 
der Verkaufsanzeige befinden sich bereits 
zahlreiche überschwängliche Bewertun- 
gen zufriedener Käufer. Die Schwachstelle 
wird also bereits aktiv ausgenutzt. Zudem 
Zeitpunkt, zu dem DHL noch davon 
sprach, dass „kein erhöhtes Sicherheits- 
risiko“ vorliegt, wurde das Tool bereits ge- 
handelt. 

In letzter Minute vor Redaktions- 
schluss meldete sich DHL erneut bei uns: 
„Wir haben uns heute dazu entschieden, 
den Push-Kanal für die mTan in unserer 
App vorrübergehend abzuschalten.“ Man 
werde die Funktion „nun technisch weiter 
optimieren und zu einem späteren Zeit- 
punkt wieder live schalten“. Bis es soweit 
ist, werden die Abholcodes ausschließlich 
per SMS zugestellt. (rei@ct.de) ct 


Hintergründe und Video unseres 
Versuchs: ct.de/y7ad 
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Server für (Bahn-)Fahrzeuge 


Für Fahrgast-Informationssysteme und Video- 
überwachung in Straßen- und Eisenbahnen, 
Bussen oder Schiffen hat Nexcom die lüfter- 
losen Server MVS 5200 und MVS 5210 entwi- 
ckelt. Im MVS 5200 sitzt ein Intel Core i3- 
5010U der fünften Generation (Broadwell), 
im MVS 5210 ein Core i7-5650U. Beide besit- 
zen bis zu 16 GByte DDR3L-Speicher und 
zahlreiche Schnittstellen, darunter acht Giga- 
bit-Ethernet-Ports mit insgesamt 60 Watt 
PoE-Stromversorgung für angeschlossene 
Netzwerkgeräte wie Kameras. Um Daten aus 
der Elektronik des Fahrzeugs einzubinden, 
stehen CAN-Bus und ODB-II-Adapter bereit. 
Zur Positionsbestimmung ist ein GPS-/GNSS- 
Empfänger eingebaut, ein Beschleunigungs- 
sensor misst Erschütterungen. 

Die Stromversorgung erfolgt mit 9 bis 
36 Volt Gleichspannung aus dem Bordnetz. 
Schwankt diese stark, lässt sich ein Akku als 
Puffer anschließen. Für Peripheriegeräte und 
Fernwartung stehen USB 2.0/3.0, Fast Ethernet 
und RS-232 bereit, letzteres gegen Aufpreis 
auch elektrisch isoliert. Weitere Schnittstellen 
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Lúfterloser Server fúr Schiffe, Eisenbahnen 
und andere Fahrzeuge: Nexcom MVS 5200 


- etwa WLAN und LTE - lassen sich über zwei 
PCIe Mini Cards einbinden. Zwei extern zu- 
gángliche 2,5-Zoll-Scháchte nehmen SATA- 
6G-Festplatten oder -SSDs auf. Als Bootmedi- 
um sind eine CFast-Karte oder eine mSATA- 
SSD vorgesehen. 

Beide Systeme erlauben kundenspezifi- 
sche Erweiterungen. Der Distributor IPC2U 
konnte noch keine Preise nennen. (kan@ct.de) 


COM-Express-Module 


mit Skylake-CPUs 


Congatec bestückt Rechnermodule im Stan- 
dardformat COM Express mit unterschiedli- 
chen Intel-Skylake-Prozessoren. Die Auswahl 
reicht vom 15-Watt-Mobilprozessor Celeron 
3955U úber den Celeron G3900E (35 Watt) 
bis zum Xeon E3-1578L v5 mit 45 Watt, vier 
CPU-Kernen und der GPU Iris Pro P580, die 


Das COM-Express-Module Congatec TS170 
mit Xeon E3-1578L v5 ohne Kühler 
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Programmierer zum Encoding oder Transco- 
ding von Videodaten nutzen können. 

COM-Express-Module lassen sich leicht 
in andere Systeme integrieren. Das Congatec 
TC170 mit 9,5 cm x 9,5 cm Kantenlänge eignet 
sich für Mobilprozessoren mit integriertem 
Chipsatz, das längere TS170 (9,5 cm x 12,5 cm) 
für stromdurstigere Embedded-Typen mit se- 
paratem Chipsatz-Baustein. Auf dem längli- 
chen Die-Carrier des Xeon E3-1578L ist auch 
der separate Chip mit 128 MByte eDRAM zu 
erkennen, der als Cache dient. 

Sowohl auf die TC170- als auch auf die 
TS170-Karten passen je zwei DDR4-SO- 
DIMMs mit bis zu 16 GByte. Congatec liefert 
die Module außer mit Celerons oder Xeons 
auch mit anderen pinkompatiblen Prozesso- 
ren, also Core-13/15/17-Typen. Mit Xeons ist 
ECC-RAM möglich. 

Als Zubehör hat Congatec passende Kühl- 
körper mit oder ohne Lüfter im Programm so- 
wie Basisplatinen, auf die sich die COM-Ex- 
press-Karten stecken lassen. (ciw@ct.de) 
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News | Hardware 


Kaby-Lake-Prozessoren 
bringen HDR-Grafik 


Noch in diesem Jahr werden erste (Mobil-)Varianten von Intels 
Kaby-Lake-Prozessorgeneration erwartet. Intel hat unter an- 
derem die Videoeinheit überarbeitet, die erstmals Filme im 
HEVC-Format mit 10 Bit Farbtiefe wiedergibt und sogar in die- 
ses Format umwandelt. 

Dadurch kann sie auch Hochkontrast-Filme (High Dyna- 
mic Range/HDR) ausgeben, etwa von Netflix, Amazon Prime 
und möglicherweise auch von UHD-Blu-rays. Allein Netflix will 
bis August HDR-Filme mit einer Länge von insgesamt mehr als 
150 Stunden anbieten, bis Ende des Jahres sollen es insgesamt 
300 Stunden sein. Auch das besonders auf YouTube populäre 
Videoformat VP9 soll die Kaby-Lake-Videoeinheit dekodieren 
können, ebenfalls mit 8 und 10 Bit pro Farbkomponente. 

HDR-10 ermöglicht 1024 Helligkeitsabstufungen pro Farb- 
kanal, normale 8-Bit-Inhalte lediglich 256. Außer der HDR- 
fähigen Grafikeinheit braucht man auch einen HDR-Fernseher 
oder -Computermonitor. Letztere sind noch nicht erhältlich. 

(mfi@ct.de) 


USB-3.0-Festplatte: 
Seagate erweckt Maxtor 


Nach der Übernahme durch Seagate war es um die Marke Max- 
tor still geworden. Nun hat Seagate sie nach fast zehn Jahren 
mit der externen Festplatte „M3 Portable“ wiederbelebt. Die 
handliche 2,5-Zoll-Platte hat einen USB-3.0-Anschluss und ist 
mit 500 GByte bis 4 TByte Kapazität erhältlich. Im c’t-Testlabor 
lieferte die 4-TByte-Variante rund 100 MByte/s beim Schreiben 
und 120 MByte/s beim Lesen. 

Die „M3 Portable“ ist jedoch keine Neuentwicklung: Eine 
baugleiche Platte hatten wir bereits in Heft 17/15 vorgestellt, 
damals noch mit Samsung-Logo. Die ehemalige Festplatten- 
sparte von Samsung gehört seit 2011 ebenfalls zu Seagate. Für 
die Maxtor M3 Portable mit 3 Jahren Garantie verlangt der Her- 
steller je nach Kapazität zwischen 45 Euro und 135 Euro. 

(kan@ct.de) 


Die externe Festplatte Maxtor M3 Portable 
kommt ohne Netzteil aus. 
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AMD kündigt günstige 
Polaris-Radeons an 


Am 29. Juni erscheint die Grafikkarte Radeon RX 480, die zwi- 
schen 200 und 250 Euro kosten und genug Leistung fürs Spie- 
len bei 2560 x 1440 Bildpunkten bieten soll. AMD hat im Rah- 
men der Spielekonferenz E3 noch günstigere Varianten ange- 
kündigt: Die Radeon RX 470 bietet 4 GByte Speicher, einen 
Polaris-10-Chip und laut AMD genug Power für 60 fps in Full 
HD. Die Radeon RX 460 fällt aufgrund des Polaris-11-Chips 
und nur 2 GByte Videospeicher wesentlich schwächer aus, soll 
aber noch den Anforderungen von E-Sport-Titeln wie Dota 2 
genügen. 

Erscheinen sollen die Karten frühestens im Juli, Preise hat 
AMD noch nicht genannt. Es wird erwartet, dass die RX 470 
rund 150 Euro kosten wird, die RX 460 zwischen 100 und 120 
Euro. (mfi@ct.de) 


AMD-Chefin Lisa Su präsentiert die Grafikkarten 
Radeon RX 470 (links) und RX 460. 


Hardware-Notizen 


Bei Amazon und Ebay sind gefälschte Grafikkarten mit 
der Bezeichnung „EZVGA GeForce GTX960” aufgetaucht. 
Doch statt einem modernen Maxwell-Chip mit 1024 Sha- 
dern sitzt auf den Karten eine fünf Jahre alte und deutlich 
langsamere Fermi-GPU mit nur 384 Shadern, die zum 
Beispiel auf der GeForce GTX 560 Ti zum Einsatz kam. 


Die dritte Generation des Top-Blower-Kühlers Scythe Ka- 
buto passt auf alle gängigen Desktop-PC-Prozessoren von 
AMD und Intel. Ein vergrößerter Abstand der Kühllamellen 
zum Mainboard soll die Kompatibilität mit hohen Spei- 
chermodulen verbessern. Inklusive 12-cm-Lüfter (300 bis 
1400 U/min) kostet der 720 g schwere Kabuto 346 Euro. 


Ab GeForce-Grafikkarten der GTX-1000-Serie unterstützt 
Nvidia nur noch den SLI-Betrieb von bis zu zwei Grafik- 
karten gleichzeitig. Zwar lassen sich auch drei oder vier 
Karten verbinden, allerdings rechnen sie nur noch in be- 
stimmten Benchmarks zusammen. Damit sie auch in 
Spielen funktionieren, müssen Entwickler das direkt im 
Spielcode unterstützen - was so gut wie nie vorkommt. 
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Der nächste 
»Flagship-Killer” 


Die chinesische Marke 
OnePlus behauptet von 
ihren Smartphones gerne, 
dass sie die teureren High- 
End-Modelle anderer 
Hersteller überflüssig 
machen. Das neue One- 
Plus 3 bietet eine Ausstat- 
tung, die denen anderer 
Top-Modelle zumindest 
ähnelt und kostet dabei 
nur 400 Euro. 

Von den Vorgängern 
unterscheidet sich das „3“ 
äußerlich durch sein Me- 
tallgehäuse. Das Display 
ist weiterhin 5,5 Zoll groß, 
hat Full-HD-Auflösung, 
basiert aber auf OLED- 
Technik statt LCD. Als CPU dient der schnelle Qualcomm 
Snapdragon 820, der auch im HTC 10, LG G5 und Motorola 
Moto Z arbeitet. Den anderen Spitzenmodellen hat es einen 
zweiten SIM-Slot voraus. Außerdem an Bord sind 6 GByte 
RAM, 64 GByte Flash-Speicher, ein Fingerabdrucksensor und 
eine USB-Typ-C-Buchse; ein Speicherkarten-Slot fehlt. Als Be- 
triebssystem dient Oxygen OS, das auf Android 6.1 basiert. 

OnePlus will das Smartphone nicht wie sonst nur in seinem 
Online-Shop anbieten, sondern weltweit auch in sieben Läden 
- unter anderem in Berlin. (hcz@ct.de) 


Ein High-End-Smartphone fir 
400 Euro? OnePlus will es mit 
dem „3“ geschafft haben. 


Tablet als PC-Ersatz 


Das junge Unternehmen Jide hat mit Remix OS eine Android- 
Version entwickelt, die Apps in Fenstern laufen lasst und auf 
Maus und Tastatur ausgelegt ist. Damit ausgestattet ist auch das 
neue 12-Zoll-Tablet Jide Remix Pro. Mithilfe der separat erhält- 
lichen Anstecktastatur soll das Gerät endgültig ein Notebook er- 
setzen. Im Tastatur-Dock findet man auch ein Touchpad. Design 
und Konzept erinnern an das Microsoft Surface. Die Hardware- 
Ausstattung entspricht 
typischen Android-Tab- 
lets aus der Mittelklasse: 
Qualcomm Snapdragon 
652, 3 GByte RAM, 32 
GByte Flash-Speicher, 
Display mit 2160 x 1440 
Pixeln und 9000-mAh- 
Akku. 

Wann und zu wel- 
chem Preis man das Jide 
Remix Pro in Europa 
kaufen kann, ist noch un- 
(hez@ct.de) 


Das Jide Remix Pro soll mithilfe 
von Remix OS 3.0 das Notebook 
überflüssig machen. klar. 
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Smartphones mit 
Ansteck-Zubehör 


Seit Googles Project Ara sind modular aufgebaute Smartphones 
in aller Munde. Was die Hersteller bislang präsentierten, sind 
aber nur Telefone mit Spezialzubehör. Lenovo hat mit dem 
Moto Z und dem Moto Z Force nun ebenfalls zwei Android- 
Smartphones mit ansteckbarem Zubehör vorgestellt. Sie haben 
Magnetkontakte an der Rückseite, an die man sogenannte 
Moto Mods andockt: Das JBL SoundBoost fügt einen großen 
Lautsprecher hinzu, ein Mini-Beamer projiziert mit magerer 
480p-Auflösung und das Power Pack erweitert den Akku um 
2200 mAh. 

In ihrer Grundausstattung gleichen sich die beiden Moto- 
Z-Modelle: 5,5-Zoll-OLED-Display, Fingerabdrucksensor, 
Snapdragon-820-Prozessor, 4 GByte RAM und wahlweise 
32 oder 64 GByte interner Speicher, der sich mit MicroSD-Kar- 
ten ergänzen lässt. Das Moto Z ist nur 5,2 Millimetern dick, das 
Moto Z Force mit 7 Millimetern etwas dicker. Es kommt mit 
splittersicherer Frontscheibe. Die Kamera löst mit 21 Megapixel 
auf; die des Moto Z mit 13 Megapixel. Außerdem hat der Akku 
der Force-Variante nur eine Kapazität von 3500 mAh, der des 
Moto Z 2600 mAh. 

Den Stereoklinken-Anschluss hat Lenovo bei beiden Mo- 
dellen weggelassen, stattdessen liegt ein Adapter für die USB- 
C-Buchse bei. Preise und Erscheinungstermine stehen noch 
nicht fest. (hcz@ct.de) 


Das Moto Z be- 
eindruckt nicht 
so sehr mit den 
Erweiterungs- 
spielereien, 
sondern mit 
außergewöhnlich 
schlankem Ge- 
häuse und starker 
Hardware. 


Android-Notizen 


In der Version 13.1 der kommerziellen Android-Distribu- 
tion Cyanogen OS sind viele Funktionen, die zuvor Apps 
übernahmen, ins Betriebssystem integriert. So kann man 
beispielsweise direkt von den Startbildschirmen aus Twit- 
ter-Nachrichten lesen oder Microsofts Assistent Cortana 
nutzen. Auch die Microsoft-Dienste Skype, Hyperlapse 
und OneNote sind ins System eingebettet. 


Das Entwicklerteam von Paranoid Android hat nach län- 
gerer Pause eine neue Version seines Custom-ROM ver- 
öffentlicht. Sie baut auf Android 6.1 auf und bietet Fea- 
tures wie verschiebbare App-Fenster. 


News | Apple 


Apples neues macOS Sierra: Mehr Continuity 


Apple hat Mitte Juni die diesjährige Entwicklerkonferenz 
WWDC genutzt, um im Rahmen der Eröffnung zahlreiche neue 
Programme vorzustellen - Apps und vor allem Betriebssysteme. 
Ab September kann man mit Apples nächster Auflage seines 
PC- und Laptop-Betriebssystems rechnen (Version 10.12 alias 
Sierra). Statt wie bisher OS X wird dieser Betriebssystemzweig 
dann macOS heißen. 

Sierra bekommt als erstes Desktop-Betriebssystem von 
Apple die Sprachassistentin Siri. Sie hört auf Sprachkommandos, 
beispielsweise zum Steuern der Musikanwendung iTunes. Auch 
durchsucht Siri auf Wunsch lokale Datenbestände. Fundstellen 
kann der Anwender per Drag & Drop in Dokumente ziehen oder 
in der Mitteilungszentrale zwischenlagern. 

Continuity, ein Sammelsurium aus Funktionen zur Zusam- 
menarbeit von Macs und anderen Apple-Geräten, wird erwei- 
tert. Macs mit macOS Sierra soll man mit einer Apple Watch au- 
tomatisch entsperren können (Auto Unlock). Das Universal 
Clipboard teilt die Zwischenablage von Mac und iPhone oder 
iPad via iCloud, Dokumente und Desktop-Inhalte lassen sich 
auf Wunsch automatisch über die Cloud unter den Geräten 
einer Apple-ID synchronisieren. Bezahlvorgänge, die man auf 
dem Mac im Desktop-Browser Safari startet, lassen sich per Fin- 
gerabdruck auf einem iOS-Gerät abschließen (Apple Pay, in 
Deutschland bisher nicht eingeführt). 

Sierra ist auch Apples erste OS-Version, die umfassend hin- 
ter sich aufräumt: Sie löscht selbstständig Cache- und Log-Da- 
teien, Installationspakete, Foto-Miniaturen, iPhone-Backups 


watchOS schneller, tvOS 
mit mehr Funktionen 


Mit watchOS 3 will Apple seiner Computeruhr Beine machen. 
Lieblings-Apps landen nun in einem eigenen Dock, das man 
uber die Seitentaste aufrufen kann. Diese Programme sind zu- 
dem umgehend startklar - sieben Mal schneller sollen sie auf 
dem Schirm sein. Auch erhalten sie Daten im Hintergrund und 
sind somit beim Aufruf aktuell. Es gibt diverse neue Ziffern- 
blätter. Die Bedienung der Oberfläche wurde umgekrempelt, 
was vor allem zu flotterer Bedienung führen soll. 

Künftig kann man per Activity Sharing Freunde zum Wett- 
kampf herausfordern. Für Rollstuhlfahrer bietet die Fitness-App 
angepasste Bedienelemente. Die neue Breathe-App unterstützt 
bei Atemübungen. WatchOS 3 trägt außerdem auf das Display 
gezeichnete Worte in das Antwort-Feld der Nachrichten-App ein. 

Apples Betriebssystem für die Apple-TV-4-Multimediabox, 
tvOS, wird überholt. Die Sprachassistentin Siri lernt neue Kom- 
mandos und durchforstet die Bibliothek im Nutzerauftrag nach 
TV-Folgen und Filmen. YouTube-Videos lassen sich per Sprach- 
kommando suchen und starten, es gibt eine neue Fernbedie- 
nungs-App für iOS, die das iPhone zudem zum Spielecontroller 
für Apple TV 4 macht. 

Das Interface erhielt einen Nachtmodus und es gibt diverse 
neue APls für Entwickler. watchOS 3 und tvOS 10 sollen im 
Herbst fertig werden. (dz@ct.de) 
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oder auch Papierkorbinhalte, die älter als 30 Tage sind. Weniger 
wichtige Dokumente kann man in die Cloud auslagern; auf dem 
Mac werden sie durch Platzhalter gekennzeichnet. 

Der systemeigene Video-Abspieler bekommt eine Bild-in- 
Bild-Funktion und die Fenster aller Apps soll man in Tabs orga- 
nisieren können; Entwickler müssen dafür keinen Finger rüh- 
ren. Außerdem werden in Sierra diverse System-Anwendungen 
weiterentwickelt. Beispielsweise soll die Foto-App Gesichter, 
Szenen und Objekte erkennen, iTunes bekommt ein optimiertes 
User-Interface. 

Für etliche Spezialitäten war während der Eröffnungsver- 
anstaltung keine Zeit übrig. Dazu zählt das neue Apple File Sys- 
tem (APFS), das sich besonders gut für SSDs eignen soll, stan- 
dardmäßig verschlüsselt und für alle Apple-Geräte ausgelegt 
wird - von der Apple Watch bis zum Mac Pro. Dateiattribute und 
die TRIM-Funktion sind nicht mehr Anhängsel wie bei HFS+, 
sondern integriert. Hinzu kommen Container, 64-Bit-Inode- 
Nummern, Dateistempelgenauigkeit im Nanosekundenbereich, 
Sparse Files oder auch der Copy-on-Write-Prozess, der das 
Dateisystem besser gegen Abstürze sichert. APFS wird nicht vor 
2017 erwartet. 

Apple hat macOS Sierra für MacBook- und iMac-Modelle 
ausgelegt, die ab Ende 2009 produziert wurden; MacBook Air, 
MacBook Pro, Mac mini und Mac Pro sind ab Baujahr 2010 ge- 
eignet. Eingetragene Entwickler können Beta-Versionen ab so- 
fort ausprobieren. Die öffentliche Beta-Phase startet im Juli. 

(dz@ct.de) 


Apple-Notizen 


Im Rahmen eines stillen Austauschprogramms wechselt 
Apple das Festplattenflexkabel im 13"-MacBook Pro der 
Modellreihe „Mitte 2012” aus. Bei dieser Variante könne 
es bei Geräten, die bis Ende Januar 2016 hergestellt wur- 
den, zum Ausfall der Verbindung zur Festplatte kommen. 


Instagram 8.2 klinkt sich ins Freigabe-Menü von ¡OS ein, 
sodass dort der gleichnamige Foto-Dienst als Zielort für 
den Export zur Wahl steht. 


Apple will offenbar in den US-Strommarkt einsteigen: 
Die Firma hat über die neue Tochter, Apple Energy, bei 
der US-Regulierungsbehörde Federal Energy Regulatory 
Commission einen Antrag gestellt, um Strom aus eige- 
ner Erzeugung in verschiedenen Regionen zum Verkauf 
anzubieten. Der Konzern betreibt unter anderem Solar- 
farmen und hat in verschiedene erneuerbare Energien 
investiert. 


HTTPS ist das neue HTTP, kündigte Apple auf der WWDC 
an. Die Verwendung der im vergangenen Jahr eingeführ- 
ten Technik App Transport Security (ATS) werde ab Ende 
2016 Pflicht. Um den Übergang zu erleichtern, erlaubt 
die Firma Ausnahmen, etwa zur Verbindungsaufnahme 
mit einem spezifischen Dritt-Server. 
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Apple | News 


¡OS 10: Viele kleine Verbesserungen 


Die nächste OS-Version für Apples Smartphones und Tablets, 
108 10, verspricht zahlreiche Optimierungen im Detail. Apple 
öffnet das API der Sprachassistentin Siri für Entwickler, die 
Fotos-App bekommt eine Gesichts- und Szenenerkennung, die 
Karten-App ein schöneres Interface inklusive Ortsdaten im 
Routing-Modus. Die Musik-App wird übersichtlicher, auch bei 
Apples Streaming-Dienst Music. Im neuen Downloaded- 
Ordner wird sichtbar, welche Songs lokal auf dem Gerät vor- 
liegen. 

Die neue Home-App fasst alle HomeKit-Funktionen zusam- 
men, Geräte lassen sich mittels Szenen steuern. Viele iOS-10- 
Funktionen sind zudem über den Lockscreen erreichbar. Wid- 
gets ziehen aus der Tagesansicht in den Spotlight-Screen um. 
Die Telefon-App baut VoIP-Verbindungen auf, etwa über Whats- 
App, und aufgezeichnete Sprachnachrichten (Voicemails) lassen 
sich zu Texten transkribieren. 

Zahlreiche Detailverbesserungen bekommt die Nachrich- 
ten-App: Man kann Animationen und Effekte versenden und 
bei empfangenen Links blendet die App selbstständig die In- 
halte der zugehörigen Web-Seiten ein. Entwickler können Er- 
weiterungen für die Nachrichten-App schreiben. Dazu bekommt 
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die Anwendung eine eigene Sektion im App Store. Als Beispiel 
nannte Apple die Tischreservierung per OpenTable. iOS 10 setzt 
mindestens ein iPhone 5 oder 5c, ein iPad 4, ein iPad mini 2 
oder einen iPod touch 6G voraus und dürfte im Herbst 2016 
fertig werden. (dz@ct.de) 


at AM 


Voicemail 


Voicemail 
transcription 


Nur zwei von vielen neuen iOS-Funktionen: Die Telefon-App 
baut über WhatsApp VoIP-Verbindungen auf und 
Sprachnachrichten lassen sich zu Texten transkribieren. 


35 


News | Server & Storage 


Neue Server-ARM- 
Generationen 


Laut den Marktforschern von IDC gehören die ARM-Versionen 
des HPE ProLiant Moonshot bisher zu den wenigen ARMv8- 
Servern, die in nennenswerten Stückzahlen Käufer finden. Das 
könnte sich bald ändern: Die Firmen AppliedMicro (APM) und 
Cavium haben die zweiten Generationen ihrer ARMv8-SoCs 
für den Einsatz in Servern vorgestellt. Bei APM können Pro- 
grammierer ein Entwicklersystem mit dem X-Gene 2bestellen. 
Es handelt sich dabei um einen Rack-Einschub mit einer 
Höheneinheit, in dem zwei X-C2-Mainboards samt Netzteil 
und Festplatte sitzen. Jedes der Boards ist mit einem X-Gene 2 
bestückt, der acht ARM-Cores mit 2,4 GHz Takt enthält. 

Die vier DDR4-Speicherkanále pro CPU sind mit je zwei 
DIMM-Slots verbunden, die APM mit 32 bis 128 GByte DDR3- 
1866-Speicher bestückt (ECC UDIMM oder RDIMM). Jeder 
Prozessor bindet außerdem einen 10-GbE-Port (SFP+) und 
einen 1-GbE-Port an sowie sechs SATA-6G-Buchsen und einen 
PCle-3.0-x8-Slot. Die Fernwartung übernimmt ein Aspeed 
AST2400. Preise für die Entwicklersysteme nennt APM nicht. 
Bisher sind noch keine anderen Systeme mit APM X-Gene 2 
angekündigt. Zu erwarten wäre das eigentlich von HPE, dem 
einzigen großen Server-Hersteller, der den X-Gene 1 in einem 
Serienprodukt verkauft. 

Cavium hat die konkreten Liefertermine des Cavium 
ThunderX2 noch nicht verraten. Das neue SoC mit 14-Nano- 
meter-FinFETs soll aber mehr als doppelt so schnell rechnen 
wie sein Vorgänger ThunderX. Letzterer hat 48 Kerne und war 
mit bis zu 2,4 GHz erhältlich, der Neuling hat 54 Cores und 
schafft im Turbo bis zu 3 GHz. Laut Cavium hat sich auch durch 
Optimierungen am Kern und an den Caches die Single-Thread- 
Leistung verdoppelt. 

Statt vier stehen jetzt sechs Kanäle für DDR4-Speicher be- 
reit. Bis zu 1,5 TByte in Form von 12 Modulen mit je 128 GByte 
kann jeder Prozessor ansteuern. Den ThunderX2 gibt es wie 
seinen Vorgänger in vier Versionen für unterschiedliche Ein- 
satzzwecke, also mit unterschiedlich vielen PCIe-3.0- und 
SATA-6G-Lanes, mit integrierten Netzwerk-Controllern für 
40G- oder 100G-Ethernet oder mit Krypto-Beschleunigern. 

(ciw@ct.de) 


Ethernet 
Fabric 


Cloud Accelerators 


Der Cavium ThunderX2 soll mehr als doppelt so schnell 
rechnen wie sein Vorgänger ThunderX. 
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Windows-NAS mit 
sechs Platten-Slots 


Buffalo Technology eifert Thecus nach und legt ein Windows- 
NAS mit sechs Plattenschächten auf: Die TeraStation 
WSH5610DNS2 kommt bestückt mit sechs 2- oder 4-TByte- 
NAS-Disks (WD Red) und kostet dann 3750 beziehungsweise 
4900 Euro. 

Da das NAS mit RAID 6 arbeitet, dürfen bis zu zwei Platten 
ausfallen, ohne dass es zu Datenverlust kommt. Das Betriebs- 
system (Windows Storage Server 2012 R2 Standard Edition) 
läuft auf einer separaten 60-GByte-SSD. Ein Quad-Core- 
Celeron J1900 mit 2 GHz Basis-Takt treibt das NAS an, 
ihm stehen 4 GByte RAM zur Seite. 

Anschluss an die Außenwelt findet die TeraStation über 
zwei Gigabit-Ethernet-Ports sowie drei USB-Buchsen (1x USB 
3.0,2x USB 2.0). Dazu kommt ein eSATA-Port, beispielsweise 
für schnelle Backups. (ea@ct.de) 


Die Buffalo 
TeraStation 
WSH5610DNS2 
läuft mit 
RAID6: Zwei 
Platten dürfen 
ausfallen, ohne 
dass es zu 
Datenverlusten 
kommt. 


NVMe-Protokoll für 
Storage-Systeme 


Die Spezifikation NVMe over Fabrics zielt auf Server und 
Storage-Systeme, die untereinander per Ethernet, FibreChannel 
oder Infiniband verbunden sind. Ursprünglich wurde das 
Storage-Protokoll Non-Volatile Memory Express (NVMe) für 
schnelle SSDs mit PCIe-Schnittstelle entwickelt. Im Vergleich 
zu AHCI oder SCSI/SAS soll es kürzere Latenzen und höheren 
Durchsatz duch Parallelisierung ermöglichen. Nun hat die 
Industrievereinigung NVM Express die erste Version der 
Spezifikation NVM Express over Fabrics veröffentlicht. Für 
Linux steht schon die Referenzimplementierung eines Treibers 
bereit, der auch Remote DMA (RDMA) erlaubt; das ist für 
Cluster wichtig. 

Gleichzeitig mit NVMe over Fabrics ist auch eine 
Spezifikation zur einheitlichen Verwaltung von NVMe- 
Speicher(systemen) erschienen, die NVM Express Manage- 
ment Interface Specification. (ciw@ct.de) 
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Kompakter 
Netzwerk-Rechner 


Als Vorlage für selbstgestrickte Firewalls oder VPN-Server 
bietet Lanner einen lüfterlosen PC im Taschenbuchformat mit 
externem Netzteil an. Der FW-7526 hat sechs Ports für Giga- 
bit-Ethernet: vier für Kupferkabel (RJ45) und zwei für Glas- 
faser-Module (SFP). 

Beim Prozessor kann man zwischen zwei und vier Kernen 
wählen (Atom C2358 oder C2518). Beide Prozessoren sind 
bereits seit gut drei Jahren auf dem Markt, sollten aber für die 
gedachten Anwendungen völlig ausreichen. Speicherseitig 
kommen mit einem SODIMM-Modul maximal 16 GByte RAM 
dazu. Ein Mini-PCle-Slot nimmt eine Mobilfunk- oder WLAN- 
Karte auf. Beide CPU-Modelle verschlüsseln in Hardware mit 
AES-NI (AES New Instructions). Je nach Prozessor kostet das 
ab August verfügbare Gerät 700 oder 730 Euro. Das Schwes- 
termodell FW-7525 mit vier oder sechs RJ45-Ports und ohne 
SFP-Slots ist für rund 530 Euro im Handel. (ea@ct.de) 


Der Kompakt-PC Lanner FW-7526 soll als Hardware- 
Grundlage für selbstgebaute Firewalls dienen. 


Buntes Flickzeug 


Tragant vertreibt unter der Marke Delock ein Reparatur-Set, 
das ein wohlbekanntes Problem lösen kann: Die Rastnase vom 
LAN-Stecker bricht ab, sodass dieser nicht mehr fest in der 
Buchse steckt. Das ist besonders dann ärgerlich, wenn sich das 
Kabel nur mit großem Aufwand ersetzen lässt, weil es zum Bei- 
spiel unter Putz liegt. Das Set von Delock verspricht Abhilfe: 
Die kleinen bunten Plastikteile schiebt man einfach auf den 
beschädigten Stecker. Sind diese anschließend zu breit für die 
Buchse, kann man den hinteren Teil der Clips abbrechen. Dazu 
hat der Hersteller bereits eine Perforation angebracht. 

Die Clips eignen sich ebenfalls, um Stecker farbig zu mar- 
kieren und so die Übersichtlichkeit zu erleichtern. Das Starter- 
Kit mit 16 Clips in acht Farben ist für 8 Euro erhältlich. 

(apoi@ct.de) 


Mit dem Delock 
Reparatur-Kit 
ersetzt man abge- 
brochene Clips an 
RJ45-Steckern. 
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Netze | News 


Freiheit fúr 
Router-Firmware 


Router VM 3rd party VM 


BunyBox she 


Radio VM 


Kernkonzept L4Re microhypervisor 


MIPS P5600 CPU 


Neue Regeln bedrohen offene Router-Firmware. 
Imagination Technologies schlägt eine Lösung 
auf Basis virtueller Maschinen vor. 


Der Halbleiterentwickler Imagination Technologies hat ein 
neues Konzept für WLAN-Router vorgeschlagen. Damit rea- 
giert die Firma auf die Forderung der US-Funkregulierungs- 
behörde FCC, dass Nutzer keine fremde Firmware mehr auf 
Router aufspielen dürfen. Auch wenn sich diese Sperre in erster 
Linie aufdas WLAN-Modul bezieht, müsste in herkömmlichen 
Routern die gesamte Firmware abgeriegelt werden, um den 
FCC-Regeln gerecht zu werden. Das könnte das Aus für das 
beliebte OpenWRT bedeuten. 

Imagination Technologies schlägt ein leistungsfähiges Sys- 
tem-on-Chip (SoC) vor, auf dem drei virtuelle Maschinen 
(VMs) laufen. Zwei von ihnen arbeiten mit OpenWRT, von 
denen eine ausschließlich das WLAN bedient und nicht ver- 
änderbar ist. Die zweite VM beherbergt das restliche Router- 
Betriebssystem. Beide VMs kommunizieren über ein eigenes 
Netz miteinander. Die dritte VM ist weitgehend isoliert und 
soll Software von Fremdherstellern aufnehmen, etwa Apps für 
IoT-Anwendungen. (apoi@ct.de) 


Netz-Notizen 


Die Linux-Version der Remote-Desktop-Software Any- 
Desk 2.3.1 steht zum Download bereit. Neben der über- 
arbeiteten Bedienoberfläche überträgt die Linux-Variante 
nun auch Ton. 


Trendnet schränkt seine Router-Produktpalette ein: Auf 
dem europäischen Markt soll der Vertrieb der Geräte des 
unteren Preissegments innerhalb der nächsten 1,5 Jahre 
enden. 


Auf der AngaCom zeigte TP-Link den MU-MIMO-fähigen 
Archer VR2800v. Der Dualband-Router befördert bis zu 
2200 MBit/s im 5-GHz-Band und bis zu 600 MBit/s im 
2,4-GHz-Band. Er bietet Anschlüsse für zwei analoge und 
bis zu sechs schnurlose, auch CAT-iq2.0-fáhige Geräte. 
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News | Apps 


Slideshows 
superschnell 


Viele Smartphone-Schnappschüsse ver- 
gammeln im Speicher oder bei irgend- 
einem Cloud-Dienst, ohne jemals wieder 
betrachtet zu werden. Die kostenlose, von 
einem portugiesischen Start-up entwi- 
ckelte App Storyo verwandelt solche ver- 
nachlässigten Fotosammlungen fix in 
hübsche Slideshows. Dazu wählt man die 
gewünschten Fotos einzeln aus oder mar- 
kiert mit zwei Fingertippern einfach 
einen kompletten Zeitraum. 

Das Besondere an Storyo: Die App 
reiht nicht nur Fotos aneinander und un- 
terlegt sie mit Geklimper, sondern wertet 
auch die Geotags der Aufnahmen aus 
und blendet passende Landkarten ein. Ist 
man zum Beispiel mit der Fähre von Lü- 
beck nach Lettland gefahren, zieht Storyo 
eine Linie durch die Ostsee und legt Städ- 
tenamen über die Fotos. Wie beianderen 
Slideshow-Apps kann man Musik und 
Foto-Filter auswählen sowie die fertigen 
Slideshows verschicken. Exportiert wer- 
den sie als MP4-Video. (cwo@ct.de) 


Perfekt für Urlaubs-Fotos: Storyo reiht 
nicht nur Bilder aneinander, sondern 
wertet auch die Geotags aus und 
bastelt dazu passende Landkarten. 


Passwörter gemeinsam nutzen 


Die Team-Funktion des Passwort-Mana- 
gers 1Password hat die Betaphase abge- 
schlossen: Die Funktion zur gemeinsa- 
men Verwendung von Passwörtern steht 
in finaler Fassung bereit, teilte Hersteller 
AgileBits mit. Nutzer können Passwort- 
Tresore nun mit anderen teilen, etwa mit 
Arbeitskollegen. Der Administrator legt 
fest, welche Rechte die Team-Mitglieder 
haben. 1Password versteckt auf Wunsch 
die Passwörter, sodass Nutzer diese zwar 


zum Einloggen verwenden, aber nicht 
einsehen können. 

Synchronisiert werden die Passwort- 
sammlungen über einen von AgileBits 
betriebenen Server. Der Anbieter ver- 
spricht Ende-zu-Ende-Verschlüsselung, 
nur der Nutzer könne auf die Daten zu- 
greifen. Die App ist für iOS, OS X, An- 
droid und Windows erhältlich. Das Stan- 
dardpaket kostet monatlich 5 Dollar pro 
Team-Mitglied. (Leo Becker/cwo@ct.de) 


App-Notizen 


Das Bundesamt für Bevölkerungsschutz und Katastrophenhilfe hat seine 
Warn-App „Nina“ überarbeitet - Nutzer können nun Warnungen für einzelne 


Orte abonnieren. 


Opera hat seinen „Mini“-Browser für Android, ¡OS und Windows Phone/Mobile 


um einen Adblocker erweitert. 


Die kostenlose eSports-App von Sport bringt Nachrichten, Interviews und 
Videos aus der E-Sports-Szene aufs Android- oder ¡OS-Gerát. 
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Bild: Google 


Internet | News 


Safari 10 blockiert Flash 


Der OS-X-Browser Safari soll ab Version 
10 Flash-Inhalte nicht mehr wiederge- 
ben. Auch andere „Alt-Plug-ins“ wie Sil- 
verlight, Java und QuickTime will Apple 
in seinem Browser künftig blockieren. 
Auf diese Weise will das Unternehmen 
nach eigenen Angaben Web-Standards 
wie HTMLS stärken. 

Safari soll sogar keine Informatio- 
nen mehr über installierte Plug-ins an 


Webseiten übermitteln. Bei Websites, 
die parallel zu Flash-Inhalten HTML5- 
Varianten anbieten, soll Safari letztere 
ausliefern. Bietet die Website nur eine 
Implementierung in einer der alten 
Techniken an, zeigt Safari dem Anwen- 
der eineMeldung an, dass Flash oder ein 
anderes Plug-in nicht aktiviert sei. Der 
Anwender kann dann das Plug-in fúr die 
aktuelle Seite aktivieren. (jo@ct.de) 


Suchmaschine und Website- 
Baukasten für Google Apps 


Google hat zwei neue Dienste für seine 
kostenpflichtige Unternehmens-Office- 
Suite Google Apps vorgestellt: Spring- 
board und Sites. BeiSpringboard handelt 
es sich um eine Metasuche für alle Diens- 
te, die zu Google Apps gehören. Spring- 
board soll den Anwender auch proaktiv 
bei seiner täglichen Arbeit unterstützen, 
indem esihm von sich aus passende und 
nützliche Arbeitsschritte und Informa- 
tionen bereitstellt. 

Google Sites gibt es eigentlich schon 
länger. Es bekommt aber ein komplett 
neues Aussehen und wurde deutlich auf- 
gebohrt. Wirkten die Layouts bisher alt- 


backen, soll die neue Variante frische, 
aufgeräumte und responsive Layouts aus- 
liefern. Seiten kann man in einem grafi- 
schen Editor schnell zusammenklicken - 
wie man es von einigen anderen Anbie- 
tern kennt. 

Mit der alten Version gestaltete 
Sites sollen von der neuen Version un- 
benommen bleiben. Sobald das neue 
Release für jedermann verfügbar ist, 
sollen Unternehmen, die Google Apps 
nutzen, ihre Inhalte einfach umziehen 
können. Derzeit laufen Springboard 
und Sites in einem Early-Adopter-Pro- 
gramm. (jo@ct.de) 


Mit den neuen 
Google Sites 
präsentieren sich 
Unternehmen 
aufgeräumt und 
responsiv. 


Microsoft kauft LinkedIn 


Microsoft übernimmt das Karriere- 
Netzwerk LinkedIn für rund 26,2 Milli- 
arden US-Dollar: der teuerste Zukauf 
der Konzerngeschichte. LinkedIn hat 
430 Millionen Kunden - deutlich mehr 
als der deutsche Wettbewerber Xing. 
Dem Netzwerk gehört der Online-Prä- 
sentationsdienst Slideshare. 
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Mit Pulse betreibt LinkedIn zudem 
einen Nachrichtenaggregator. Seit dem 
vergangenen Jahr ist das Karriereportal 
durch die Übernahme von Lynda.com 
auch auf dem Markt für E-Learning 
aktiv. LinkedIn soll auch in Zukunft als 
unabhängige Marke weitergeführt wer- 
den. (jo@ct.de) 
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News | Audio/Video, Fitness 


Open Music Initiative will 
Urheberrechtszuordnung 
vereinfachen 


Viele Rechteinhaber gehen leer aus, wenn Dritte ihre Musik ver- 
wenden. Säumige Anbieter berufen sich oft darauf, dass sie nicht 
wüssten, wer die Rechteinhaber seien, sodass sie das Geld nicht 
auszahlen könnten. Eine dezentrale Datenplattform der frisch 
gegründeten Open Music Initiative (OMI) soll das Problem be- 
seitigen. Sie soll verraten, wer wo welche Rechte an Musikauf- 
nahmen, Kompositionen und Liedtexten hält, um die Abgeltung 
der Rechte „dramatisch zu vereinfachen“. Um das zu ermögli- 
chen, sollen Standards für Datensammlung, -zusammenführung 
und -formate ausgearbeitet werden. Schnellere Datenverfügbar- 
keit könnte neuen Vertragsmodellen den Weg ebnen. 

Zu den Gründern der OMI zählen unter anderen die drei 
großen Major Label (Universal, Warner, Sony), YouTube, Spo- 
tify, Pandora, Soundcloud, Netflix, die Musik-Distributoren CD 
Baby und Tunecore, die US-Verwertungsgesellschaft Harry Fox 
Agency (HFA), die französische SACEM, diverse Radiosender, 
IT-Startups, die MIT Media Lab Digital Currency Initiative und 
das Berklee College of Music’s Institute for Creative Entrepre- 
neurship (BerkleeICE). 

Kritik hagelte es bereits von Jeff Price, Mitgründer des Au- 
diting-Dienstleisters Audiam. Laut Price existieren sowohl die 
Daten als auch die Formate, allerdings hätten Anbieter wie Spo- 
tify nie Systeme oder Prozesse für den Erwerb der Lizenzen ge- 
schaffen. (ds@ct.de) 


Die Open Music Initiative will 
die Abgeltung von Nutzungs- 
rechten dramatisch 
vereinfachen. 


OPEN MUSIC 


VLC Media Player 3.0 soll 
Chromecast unterstützen 


Lange mussten die Anwender des beliebten plattformüber- 
greifenden VLC Media Player auf Unterstützung für Googles 
Streaming-Technik Cast warten - mit Version 3.0 soll sie nun 
kommen. Erste Nightlies mit Chromecast-Unterstützung gibt 
es bisher für Windows (32/64 Bit) und Linux, eine Mac-Ver- 
sion fehlt noch. 

Den typischen „Cast“-Knopf, um Inhalte auf den Chrome- 
cast-Stick zu schicken, gibt es bislang nicht. Stattdessen muss 
man den Stick im eigenen Netzwerk im VLC-Menü unter 
Tools/Renderer Output auswählen. 

Bis zur finalen Version von VLC 3.0 dürfte es noch etwas 
dauern. Insofern ist es nicht verwunderlich, dass die Cast-Un- 
terstützung noch recht rudimentär ausfällt. (jkj@ct.de) 


VLC-Nightlies: ct.de/y6e1 


Audio/Video-Notizen 


Bei der Ultra HD Blu-ray „The Texas Chainsaw Massacre” 
lassen sich auf dem Panasonic-Player DMP-UB900 vermut- 
lich wegen eines Firmware-Fehlers nur fünf von 14 Tonspuren 
anwählen. Auf Samsungs UBD-K8500 klappts problemlos. 


Der Kurznachrichtendienst Twitter hat sich einen Anteil 
an dem Berliner Musikdienst SoundCloud gesichert und 
soll etwa 70 Millionen US-Dollar bezahlt haben. 


„Des Königs Zauberflöte“ ist die erste Oper, die mit 50 
Bildern pro Sekunde (High Frame Rate, HFR) und 3D- 
Sound (Dolby Atmos) ins Kino kommt. Eine Veröffentli- 
chung auf Blu-ray wurde noch nicht in Aussicht gestellt. 


Erste Waage mit Angaben zur Herzgesundheit 


Das französische Unternehmen Withings hat mit „Body Cardio“ 
nach eigenen Angaben nun das weltweit erste Modell im Sor- 
timent, das auch die „Pulswellengeschwindigkeit“ (PWG) misst. 
Diese bezieht sich auf die Druckwelle, mit der das Blut durch 
die Arterien des Organismus fließt. 

Die Pulswellengeschwindigkeit lässt unter Berücksichtigung 
des Alter des Nutzers Rückschlüsse auf dessen Herzgesundheit 
zu. Ob der persönliche Wert im normalen, optimalen oder ge- 
fährdeten Bereich liegt, erfährt der Anwender über die Partner- 
App „Weathings Health Mate“ auf dem gekoppelten Smartphone 
oder Tablet (iOS ab 7 oder Android ab 4.3.3) nach den ersten fünf 
Messungen. Laut Hersteller war die Analyse der PWG bisher nur 
in klinischen Umgebungen möglich und Personen mit Bluthoch- 
druck oder chronischen Erkrankungen vorbehalten. 

Body Cardio ist nur 1,8 cm dick, hat einen flachen Alumi- 
niumboden, eine Oberfläche aus Glas und verzichtet auf Stand- 
füße. Über die Gewichts- und PWG-Messung erfasst Body Car- 
dio die Herzfrequenz des Nutzers und andere Werte der Kör- 
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perzusammensetzung (Fett, Muskelmasse, Wasseranteil und 
Knochenmasse). Body Cardio kostet rund 180 Euro und ist im 
Online-Shop des Herstellers sowie in Apple Stores erhältlich. 
Ebenfalls neu ist die Waage „Body“ (130 Euro), die lediglich 
Gewicht und Körperzusammensetzung misst. (nij@ct.de) 


Cardio Body: Die smarte Waage misst unter anderem 
die ,Pulswellengeschwindigkeit”. 
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Digitale Signaturen | News 


EU-weites neues Signaturrecht 


ab dem 1. Juli 


Ab dem 1. Juli 2016 ist die EU-Verordnung 910/2014 über elek- 
tronische Authentifizierungen (eIDAS-VO) geltendes Recht in 
allen EU-Mitgliedstaaten. Sie ersetzt bisherige nationale Geset- 
ze auf Basis der Richtlinie 1999/93/EG. In der Folge müssen 
die Behörden aller EU-Länder elektronische IDs aus anderen 
EU-Staaten anerkennen - auch dann, wenn sie zum Beispiel 
nach altem deutschen Recht nicht den Anforderungen an eine 
qualifizierte Signatur genügen. EU-Bürger können sich aufgrund 
der Verordnung jetzt im gesamten EU-Gebiet mit ihrem elek- 
tronischen Personalausweis authentifizieren. Unternehmen 
können Verträge und Angebote zu Ausschreibungsverfahren 
auch über Landesgrenzen hinweg papierlos geltend machen. 

Ähnlich wie bisher ist zwischen einfachen, fortgeschritte- 
nen und qualifizierten Signaturen zu unterscheiden. Erstere bie- 
ten keinerlei Sicherheit. Fortgeschrittene Signaturen gewähr- 
leisten wenigstens, dass der signierte Inhalt nicht nachträglich 
verändert worden ist. Bei beiden Typen hat im Streitfall ein 
Richter nach eigenem Ermessen über die Wirksamkeit zu ent- 
scheiden. 

Dieselbe Sicherheit wie eine Unterschrift auf Papier bietet 
nur eine qualifizierte Signatur. Sie erhält man über ein notifi- 
ziertes ID-System. „Notifiziert“ bedeutet, dass das System von 
einer staatlichen Behörde wie dem Bundesamt für Sicherheit in 
der Informationstechnik geprüft und für bestimmte Sicherheits- 
Anforderungen zertifiziert worden ist. Die Richtlinie macht kei- 
ne Vorgaben dazu, mit welchen Verfahren ein ID-System arbei- 
ten muss. Die Spezifikationen werden aber im Rahmen der No- 
tifizierung anhand etablierter Normen festgelegt, zum Beispiel 
anhand des Standards PAdES für Unterschriften in PDF-Doku- 
menten. Adobe hat seine Software bereits darauf abgestimmt. 

Alternativ zur Signaturkarte kann man Dokumente jetzt per 
Fernsignatur unterzeichnen: Man meldet sich per Internet bei 
einem zertifizierten Trust-Center an und schickt das Dokument 
dorthin. Als Antwort erhält man perSMS eine TAN und bestätigt 
die per Internet. Das Trust-Center sendet dann das Dokument 
mit einer qualifizierten Signatur zurück. 
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Authentifizierung 
z.B. mit TAN-SMS 


HSM (Hardware Security Module) 
Sichere Signaturerzeugung 


Die neuerdings wählbare Fernsignierung von Dokumenten 
baut darauf, dass sich der Unterzeichner per Zwei-Faktor- 
Authentifizierung beim Trust-Center ausweist. 


Bisher konnten nur natürliche Personen Dokumente und 
Transaktionen elektronisch signieren. Das erschwerte in vielen 
Fällen den Geschäftsbetrieb. Neuerdings lassen sich Dokumen- 
te auch im Namen einer juristischen Person, etwa einer Firma 
oder Behörde, mit einem Siegel authentifizieren. Einschränken- 
de Regelungen, etwa, dass Signaturen per Signaturkarte erfol- 
gen müssen, dürfen innerhalb einer Behörde oder Firma beste- 
hen bleiben. Im Verkehr zwischen Behörden, Bürgern und Un- 
ternehmen treten sie aber außer Kraft. 

Unterm Strich hält die eIDAS-VO an bestehenden Konzep- 
ten fest, bringt aber Fortschritte bei der internationalen Verein- 
heitlichung und schafft neue Möglichkeiten durch Fernsignie- 
rung und Unterschrift-Siegel für Firmen und Behörden. 

(hps@ct.de) 


Rechtsquellen: ct.de/yvwn 
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News | Spielemesse E3 


Die große 
Trailer-Show 


Spiele von der E3-Messe 
in Los Angeles 


UBISOFT 


n 


Der bevorstehende Wechsel in die 
Virtual Reality führt bei den großen 
Publishern leider nicht zu dem 
gewünschten Ideenfeuerwerk. 

Sie bereiten sich auf das künftige 
4K-Rendering der Konsolen vor. 


Von Roland Austinat, Martin 
Fischer und Hartmut Gieselmann 


ass die E3 den Spielemarkt nicht 

mehr richtig abbildet, ist kein Ge- 
heimnis mehr - Mobil- und Indie-Titel 
zum Beispiel muss man auf der Spiele- 
messe in Los Angeles mit der Lupe su- 
chen. Dieses Jahr blieben zudem große 
Hersteller wie Activision und Electronic 
Arts (EA) dem Messegelände fern. EA ver- 
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anstaltete ein paar Straßen weiter eine 
eigene Veranstaltung namens EA Play, zu 
der auch normale Gamer geladen waren. 

Ohne EA, Activision & Co. war es im 
Los Angeles Convention Center deutlich 
leerer. Trotzdem bleiben die offiziellen 
Zahlen mit 50 300 Fachbesuchern (2015 
waren es 2000 mehr) weitgehend stabil. 
Aber noch nie wurden auf der E3 so weni- 
ge Spiele live gezeigt. EA begnúgte sich 
auf seiner vorgeschalteten Pressekonfe- 
renz oftmals mit Video-Trailern oder Ma- 
king-of-Filmen ohne echte Spielszenen - 
wie im Fall „Mass Effect: Andromeda“ 
und kommenden Star-Wars-Titeln. Spiel- 
bar waren immerhin das im Herbst er- 
scheinende FIFA 17 mit neuem Story- 
modus, Battlefield 1 mit 64 Spielern im 
Ersten Weltkrieg und das schnelle und 


spaßige Titanfall 2, das eine Solo-Kampa- 
gne bekommt. 

Gegen den Trailer-Trend sträubte 
sich Nintendo. Die Japaner konzentrierten 
sich aufihr kommendes Zelda-Abenteuer 
„Breath ofthe Wild“, das im nächsten Jahr 
für die Wii U und deren Nachfolgekonsole 
(Codename NX) erscheinen soll. Aufdem 
Stand konnte man es eine halbe Stunde 
lang antesten. „Breath of the Wild“ wird 
ein riesiges Open-World-Spiel, das es lo- 
cker mit Rollenspiel-Schwergewichten 
wie Skyrim, The Witcher oder Fable auf 
nehmen soll - inklusive Tag- und Nacht- 
zyklen sowie Wetterwechsel. Statt aber 
dústere Kámpfe mit viel Pixelblut zu zei- 
gen, verleiht Nintendo der Grafik einen fa- 
milienfreundlichen Cel-Shading-Look. Im 
Mittelpunkt stehen neben der Erkundung 
der riesigen Welt die von der Serie be- 
kannten Puzzles und fordernden Kämpfe. 


Xbox in AK 


Microsoft demonstrierte mit Xbox Play 
Anywhere plattformübergreifende Titel 
mit bis zu vier Spielern gleichzeitig auf 
Windows-10-Rechnern, Xbox One und 
Surface-Tablet. Als erster Titel soll der 
Japan-Shooter „Recore“ Play Anywhere 
unterstützen. Er erscheint am 13. Septem- 
ber. Käufer der digitalen Download-Ver- 
sion können diese sowohl auf der Xbox 
One als auch auf Windows-10-Rechnern 
spielen. Die Speicherdaten und Trophäen 
werden über das Nutzerkonto in der 
Cloud übertragen. Microsoft will dieses 
plattformübergreifende Konzept künftig 
für alle eigenen Xbox-Spiele nutzen, so- 
dass „Gears of War 4“, „Forza Horizon 3“ 
und das Piraten-Abenteuer „Sea of Thie- 
ves“ ebenso auf Windows-10-Rechnern 
laufen wie auf der Konsole. 

Im August löst Microsoft letztere 
durch ein kompakteres Modell ab. Ob- 
wohl die Xbox One S nun auch ihr Netzteil 
im Gehäuse beherbergt, ist sie um 40 Pro- 
zent geschrumpft. Zudem kann sie Ultra- 
HD-Filme in 4K abspielen, entweder von 
Streaming-Portalen wie Netflix oder Ama- 
zon oder von ihrem eingebauten UHD- 
Blu-ray-Laufwerk. Von dem hohen Kon- 
trastumfang (High Dynamic Range) sol- 
len neben Filmen auch einige Spiele pro- 
fitieren, die aber weiterhin nur in FullHD 
gerendert werden. Die Preise der weißen 
Xbox One S schwanken je nach Fest- 
plattengröße (500 GByte bis 2 Terabyte) 
zwischen 300 und 400 Euro. 

Echtes 4K-Rendering in Spielen ver- 
spricht Microsoft erst für Ende nächsten 
Jahres, wenn die Xbox One „Scorpio“ auf 
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Das wohl schónste Spiel der Messe: Nintendos riesiges ,The Legend of Zelda: 
Breath of the Wild” konnte man 30 Minuten ausprobieren. 


den Markt kommen soll. Dazu wollen die 
Redmonder die Leistung der Grafik-Ein- 
heit auf 6 TFlops hochschrauben. Das ist 
rund viermal so viel wie die der aktuellen 
Xbox One und entspricht in etwa einer 
800-Euro-Grafikkarte GeForce GTX 1080. 
Die Transferrate klettert von 70 GByte/s 
auf 320 GByte/s. Keine Infos gab es zur 
CPU und zum Speicherausbau. Diese 
könnten unverändert bleiben, denn Scor- 
pio soll keine neue Konsolengeneration 
einläuten. Die Spiele bleiben komplett zur 
alten Hardware kompatibel. Sony plant 
zwar ein ähnliches Update für die PS4, ver- 
öffentlichte zu seinem „Project Neo“ aber 
noch keine Zahlen. 


Playstation VR startet 

Während Microsoft die Xbox One erstim 
nächsten Jahr mit der Scorpio-Konsole fit 
für VR machen will, fängt Sony damit be- 
reits am 13. Oktober an. Dann soll die 
Playstation VR für die PS4 in den Handel 
kommen. Der nackte VR-Helm kostet 
400 Euro; für 100 Euro mehr bekommt 
man die nötigen beiden Move-Controller 
und eine Playstation-Kamera mit dem 
Spiel „VR Worlds“ im Paket noch dazu. 

Neben den wenigen Starttiteln (etwa 
der Mech-Shooter „Rigs“ und eine VR- 
Portierung von „Super Stardust“) ver- 
sprach Sony 50 VR-Titel, die bis zum Jah- 
resende folgen sollen. Darunter ist auch 
die aufwendige Eigenentwicklung „Far- 
point“, in der der Spieler eine fremde 
Planetenoberfläche in einem Raumanzug 
erkundet und dabei auf Alien-Monster 
stößt. 

Doch da bis Jahresende zu wenige 
neue VR-Titel bereitstehen, wollen die 
Hersteller die Lücke mit Portierungen und 
Zusatz-Missionen bekannter Desktop- 
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und Serien-Spiele fúllen. So plant EA eine 
Zusatzepisode für Star Wars Battlefront, 
in der man einen X-Wing in VR fliegen 
kann. Warner lässt Spieler in „Batman 
Arkham VR“ düstere Räume mit den 
Gadgets des dunklen Ritters untersuchen 
und Ubisoft bittet in „Star Trek: Bridge 
Crew“ bis zu vier Spieler gemeinsam auf 
eine Raumschiffbrücke, um dort Kontroll- 
bildschirme zu bedienen -leider nicht auf 
der Enterprise, sondern nur auf der USS 
Aegis. 


Gruselige VR-Portierungen 

Für 2017 planen Capcom und Bethesda 
komplette VR-Umsetzungen von „Resi- 
dent Evil 7“, „Fallout 4“ und „Doom“. Ers- 
te Demos konnten auf der E3 aber noch 
nicht überzeugen. Capcom schickte Spie- 


ler zwar mit einer Taschenlampe bewaff- 
net in ein wunderbar gruseliges, düsteres 
Haus, ließ sie sich aber mit dem Analog- 
stick eines Gamepads in althergebrachter 
Weise umherbewegen, wovon uns unter 
dem VR-Helm bald übel wurde. 

Bethesda ist sich des Bewegungs- 
problems in VR bewusst und ließ Spieler 
in „Fallout 4“ immerhin mit der HTC Vive 
von einem Ort zum nächsten teleportie- 
ren. In der einen Hand die Pip-Boy-Menü- 
Auswahl und in der anderen den Teleport- 
Pointer konnte man aber längst noch nicht 
mit allen Objekten der sonst so leben- 
digen Spielwelt interagieren. ,, Doom“ ver- 
kam gar zur reinen SchiefSbude, in der der 
Spieler einfach stehen bleibt und sich 
angreifender Wellen von Dämonen er- 
wehren muss. Ähnlich vereinfachen will 
auch Croteam die geplante VR-Version 
von „Serious Sam“. 

Besser gefiel uns da schon „Feral Ri- 
tes“, das Insomniac Games exklusiv für 
die Oculus Rift entwickelt. Hier blickt 
man von schräg oben auf eine Urwald- 
szene, in der ein Häuptlingskind die Mör- 
der seines Vaters finden möchte und sich 
unterwegs in allerlei Tiere zu verwandeln 
lernt. In einer Mischung, die optisch an 
God of War und Lucas-Arts-Adventures 
erinnert, bleibt man von Kamerafahrten 
verschont und blickt aus festen Positionen 
auf die Level-Abschnitte. 


Fortsetzung folgt 

Neben den VR-Entwicklungen scheuen 
nach wie vor viele Hersteller Experimente 
und konzentrieren sich aufbewährte Kon- 


Nein, das ist keine weiße Playstation 4, sondern die im August 
auf den Markt kommende Xbox One S. 


c't 2016, Heft 14 


zepte. So will Ubisoft am 15. November 
„Watch Dogs 2“ veröffentlichen. Die Fort- 
setzung soll keine so düstere Stimmung 
mehr verbreiten wie der Vorgänger und 
verlegt die Handlung von Chicago ins son- 
nige San Francisco. Dort schlüpft der Spie- 
ler in die Rolle eines Hackers, der gegen 
Datendiebe und korrupte Politiker vor- 
geht. Die komplette Bay Area wurde mit 
dem Silicon Valley sehr authentisch nach- 
gebaut, wenngleich es manche Wohnvier- 
tel nicht ins Spiel geschafft haben und die 
Designer etliche Straßen verbreiterten, 
um das Autofahren zu erleichtern. Auf 
Knopfdruck kann man im Spiel mit ande- 
ren menschlichen Agenten mühelos On- 
line-Teams bilden. 

Am 21. Oktober will Firaxis mit „Ci- 
vilization VI“ seine Strategiereihe fortset- 
zen. Augenfälligste Neuerung ist die bunte 
Grafik. Sie soll laut der Entwickler die 
Übersicht verbessern, wurde von einigen 
Fans jedoch als übertrieben cartoonmäßig 
kritisiert. Neben geplanten Tag- und 
Nachtwechseln soll vor allem der Städte- 
bau vergrößert werden. Die Metropolen 


Spielemesse E3 | News 


Nach „Edge of Nowhere“ entwickelt Insomniac mit „Feral Rites“ 
bereits den zweiten VR-Exklusivtitel für die Oculus Rift. 


werden in Distrikte unterteilt und nehmen 
nun mehrere Kacheln ein. Besondere 
Weltwunder wie die Pyramiden lassen 
sich nur noch auf speziellen Gelände- 
feldern (Wüste) errichten. Außerdem soll 
Civ VI die sozialpolitischen Grundsätze 


aus den beiden vorigen Erweiterungen 
„Gods & Kings“ und „Brave New World“ 
übernehmen. Dank Coop-Modus können 
Spieler künftig ihr Reich auch gemeinsam 
regieren, statt sich nur gegenseitig zu be- 
kriegen. (hag@ct.de) dE 


News | Linux 


Rolling-Release-Distribution Manjaro 16.06 


Mit der Veröffentlichung der neuen Version 16.06 ist das Man- 
jaro-Projekt seinem Ziel, ein leichter zugängliches Arch-Linux- 
System zu schaffen, einen Schritt näher gekommen. Der grafi- 
sche Assistent Calamares hilft beim Einrichten des Systems und 
installiert sowohl eine Desktop-Oberfláche als auch eine sinn- 
volle Software-Grundausstattung; ebenso Funktionen wie die 
Festplattenverschlüsselung mit LUKS beherrscht Calamares. Die 


Manjaro 16.06.1 gibt es außer mit Xfce-Desktop 
auch mit anderen grafischen Oberflächen. 


Snap für verschiedene 
Distributionen 


Das in Ubuntu 16.04 debütierte Paketformat „Snap“ lässt sich 
jetzt auch unter anderen Linux-Distributionen nutzen. Dazu 
haben Canonical-Mitarbeiter Paket-Repositories eingerichtet, 
über die sich die Werkzeuge zum Installieren und Betreiben 
von Snaps recht leicht in Arch Linux, Debian und Fedora nach- 
rüsten lassen; andere Distributionen würden noch „validiert“. 

Mit seiner Ankündigung erweckt Canonical den Eindruck, 
dass Snap mit der Unterstützung anderer Distributoren zum 
universellen Paketformat für Desktop-Anwendungen gekürt 
werden soll. Das könnte gelingen, denn ähnlich wie Container- 
Images enthalten Snap-Pakete alles, was die enthaltene An- 
wendung zum Betrieb braucht. Dasselbe gilt aber auch für App- 
Image und die aus den Xdg-Apps hervorgegangene Infrastruk- 
tur Flatpak, die beide von vornherein für den Einsatz auf ver- 
schiedenen Distributionen entwickelt wurden. 

Derzeit deutet alles daraufhin, dass die Macher der drei For- 
mate in nächster Zeit um die Gunst der Anwender und Distribu- 
toren kämpfen werden. Die Chancen von Snap haben sich durch 
die Unterstützung für andere Distributionen deutlich gebessert. 
Ob die Snap-Werkzeuge dort einziehen, bleibt aber abzuwarten, 
denn es gibt noch Probleme: Unter Fedora funktionieren die 
Snap-Werkzeuge nur, wenn man die zentrale Sicherheitstechnik 
SELinux ausschaltet. Open-Source-Entwickler aus verschiedenen 
Lagern kritisieren, Beiträge zu Snap würden ein Abtreten von 
Rechten an Canonical erfordern. Ferner verwenden die Snap- 
Werkzeuge derzeit standardmäßig einen von Canonical betrie- 
benen „App Store“, dessen Code proprietär ist. (thl@ct.de) 
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Hauptausgabe der Distribution setzt auf den Xfce-Desktop mit 
dem eigenen Theme Vertex-Maia. Daneben gibt es eine offizielle 
Edition mit KDEs Plasma-Desktop 5.6 sowie Community-Ver- 
sionen mit den Desktops Gnome 3.20, Cinnamon 3.0.5, Deepin 
15.2 und dem Windowmanager 13 4.12. 

Manjaro 16.06 nutzt einen 4.4er-LTS-Kernel, weitere zehn 
Kernelversionen stehen in den Paketquellen bereit. Manjaro 
verwendet eigene Paketquellen, kommt aber auch mit Arch-Pa- 
keten klar. Das Projektteam führt eigene Tests durch; die Dis- 
tribution sollte daher stabiler laufen, ist allerdings auch nicht 
ganz auf dem Stand von Arch. Die Software der Rolling-Release- 
Distribution ist topaktuell, selbst das erst Anfang Juni veröffent- 
lichte Zeichenprogramm Krita 3.0 ist schon dabei. Das grafische 
Pacman-Frontend Pamac (Octopi in der KDE Edition) erleich- 
tert die Software-Verwaltung und das Einspielen von Updates. 
Bei Konfiguration und Wartung des Systems helfen distribu- 
tionseigene Tools wie das Manjaro Hardware Detection Tool 
und der Manjaro Settings Manager. Manjaro 16.06 steht als 
Image für 32- und 64-Bit-x86-Systeme auf der Projekt-Website 
zum Download bereit. Das Point-Release 16.06.1 behebt unter 
anderem ein Installationsproblem mit AMD/ATI-Hardware 
und bringt einige aktualisierte Pakete mit. (Imd@ct.de) 


Das Elementary-Projekt hat mit ElementaryOS 0.4 „Loki“ 
Beta eine erste Testversion seiner nächsten Ausgabe frei- 
gegeben, die die Paketbasis von Ubuntu 16.04 nutzt. Damit 
nur sichere Software-Quellen genutzt werden, fehlt in der 
Standardinstallation die Möglichkeit, per add-apt-repository 
Paketquellen hinzuzufügen oder einzelne Pakete per Maus- 
klick zu installieren. Beides lässt sich nachrüsten. 


Das Solus-Projekt hat eine neue Version seiner Linux-Dis- 
tribution Marke Eigenbau veröffentlicht. Solus 1.2 bringt 
eine verbesserte Version der selbst entwickelte Desktop- 
Oberfläche Budgie mit. Mit dabei sind das Open-Sour- 
ce-Tool „Linux Steam Integration” für eine bessere Inte- 
gration von Steam sowie ein vereinfachter Installer. 


Das KDE-Projekt hat das Bugfix-Release für seinen Plas- 
ma-Desktop 5.6.5 veröffentlicht. Die aktuelle Ausgabe 
bringt neue Übersetzungen und viele Fehlerkorrekturen. 
Die jeweils aktuelle Version des Plasma-Desktops samt 
KDE-Anwendungen steht in einer Paketquelle des KDE- 
Neon-Projekts bereit. Mit der KDE Neon User Edition 5.6 
bietet das Projekt ein installierbares Image auf der Basis 
von Ubuntu 16.04 LTS an. 


Eine neue Fassung der Ext-Dateisystemwerkzeuge un- 
terstützt die Ext4-eigene Verschlüsselungsfunktion, die 
Linux seit Kernel 4.1 beherrscht. Die aktualisierte Werk- 
zeugsammlung bringt auch Support für eine Reihe an- 
derer Ext4-Funktionen neuerer Kernel. 
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Notensatz mit Sibelius 


Die Notationssoftware Sibelius 8.3, mittlerweile von Avid, soll 
Verbesserungen in Workflow und Layout bringen. Jede einzelne 
Note lässt sich in jedem Akkord einfärben, um etwa den 
Fingersatz im Klavierspiel zu illustrieren. Wenn man Noten und 
Akkorde mit den in Sibelius 8.2 eingeführten Tastenkürzeln in 
andere Takte bewegt, ergänzt Sibelius jetzt je nach Taktart die 
korrekten Pausen. Aufdem MacBook soll man in Partituren ein- 
facher per Trackpad zoomen und scrollen können; in Sibelius 
8.2 hatte Avid Unterstützung für Microsoft Surface Pro 3 samt 
Pen eingeführt. Sibelius kostet 22 Euro monatlich oder 666 Euro 
als Dauerlizenz. (akr@ct.de) 


Photoshop und 
Lightroom aktualisiert 


Photoshop hat eine Funktion zum automatischen Auffüllen wei- 
ßer Ecken bekommen, die durch Geraderichten eines Fotos mit 
schiefem Horizont entstehen: Das Werkzeug zum Drehen und 
Beschneiden bietet dafür die Option inhaltssensitiv an. Sie ana- 
lysiert die Umgebung und ergänzt passende Texturen wie Meer, 
Himmel oder Strand. Der Verflüssigen-Filter nutzt Gesichtser- 
kennung für die Retusche, beispielsweise um Teile des Gesichts 
zu schützen. Die Funktion „Match Font“ erkennt eine verwen- 
dete Schriftart und sucht danach auf dem Computer oder im 
Adobe-Dienst Typekit. Außerdem soll Photoshop schneller star- 
ten und Dateien schneller öffnen als zuvor. Creative-Cloud- 
Kunden können das Update ab dem 21. Juni herunterladen. 
Lightroom CC 2015.6 korrigiert stürzende Linien auf 
Wunsch halbautomatisch über Hilfslinien, wenn die Automatik 
der Aufrichten-Funktion versagt. Die Schaltfläche in der neuen 
Transformieren-Palette „Mit Hilfslinien“ fordert auf, bis zu vier 
Linien ins Foto zu zeichnen, anhand derer Lightroom das Foto 
geraderückt. Regler kippen, drehen oder verschieben das Foto. 
Das Zusammenfügen von HDR- und Panoramabildern funk- 
tioniert nun auch mit DNG-Stellvertretern. In den Vorein- 
stellungen zeigt Adobe den Stand der Synchronisierung mit 
Lightroom mobile, etwa um Probleme mit dem Upload zu iden- 
tifizieren. Das Update steht für Creative-Cloud-Kunden zur 
Verfügung. Nutzer der Kaufversion Lightroom 6 erhalten ledig- 
lich Updates für neue Kameras und Objektive. (akr@ct.de) 


Lightroom richtet das Bild anhand von Hilfslinien gerade. 
Die Regler passen es auf Wunsch in den Rahmen ein. 
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Anwendungen | News 


Besser screenshooten 


Die mittlerweile funktionsgleichen Screenshot-Tools Snagit 13 
für Windows und Snagit 4 für Mac von TechSmith kommen mit 
aktualisierter Bedienoberfläche, verbesserter Performance für 
4K-Aufnahmen, personalisierbarer Toolbar und Webcam- 
Einbindung. Eine erweiterte „Scrolling Capture“-Funktion soll 
das Erfassen von langen Webseiten vereinfachen. Für horizontal 
scrollende Webseiten bietet das Programm die Option „Pano- 
rama Capture“. Snagit erstellt nun animierte GIFs, um Sach- 
verhalte kompakt zu dokumentieren. Für Erklärvideos erfasst 
Snagit das Webcam-Signal. Zwischen Webcam und Bildschirm 
soll man einfach und schnell wechseln können. Werkzeuge, 
Effekte und Exportziele in der Symbolleiste lassen sich individuell 
einstellen. Sowohl die Windows- als auch die Mac-Ausführung 
kosten 46,60 Euro. Ein Upgrade von beliebigen Vorversionen 
ist für die Hälfte zu haben. (akr@ct.de) 
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Fur Version 13 
von Snagit hat 
der Hersteller 
TechSmith die 
Oberflache 
aktualisiert und 
die Grafiken 
modernisiert. 


Fotoverwaltung 


Phase One hat die Bildverwaltung Media Pro SE (Second Edition) 
veröffentlicht. Das Update aktualisiert die Formatunterstützung 
aktueller Kameras, läuft auf Windows 10 sowie OS X 10.11 und 
arbeitet mit dem Raw-Entwickler Capture One 9.1 zusammen. 
Ebenso wie Capture One lässt sich auch Media Pro SE nun pro 
Lizenz dreimal aktivieren. Das Programm kostet 190 Euro. Wer 
Media Pro 1 besitzt, zahlt 40 Euro für das Upgrade. (akr@ct.de) 


Font-Management 


Die Fontverwaltung MainType 7 von High-Logic bringt nun ein 
Plug-in für Adobe InDesign CC mit. Geladene, aber nicht ge- 
speicherte Fonts, zum Beispiel aus Adobes Web-Dienst Typekit, 
exportiert MainType auf Wunsch als TrueType- oder Open- 
Type-Datei auf die lokale Festplatte. Font-Dateien lassen sich per 
Drag & Drop aus dem Windows Explorer in die Bibliothek des 
Programms übertragen. Mit synchronisierten Ordnern können 
Teams ihre Font-Sammlungen auf dem gleichen Stand halten, 
etwa im lokalen Netzwerk, über Dropbox oder Google Drive. 
Privatnutzer, die kein kommerzielles Interesse und weniger 
als 2500 Fonts zu verwalten haben, ist das Programm ab sofort 
kostenlos. Die Vollversion kostet 80 US-Dollar. (akr@ct.de) 
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News | Unternehmens-Anwendungen 


Arbeitszeiten erfassen 
im Web 


a Cortar E Abrechentarkert tecr 
di eoa - E] Dune 
dy Ma Letzte Woche e 


Der Client zu Clockodo gibt grafisch und tabellarisch 
Auskunft úber Arbeitszeiten je Mitarbeiter oder Projekt. 


Der Webdienst Clockodo hilft Freiberuflern und Kleinbetrieben, 
Arbeitszeiten zu erfassen, Arbeitszeitkonten zu überwachen 
und Auszeiten etwa für Urlaub oder Überstundenausgleich ein- 
zuplanen. Eine neu eingeführte, optionale Erweiterung dient 
zur Mitarbeiterverwaltung, die für jeden Nutzer individuelle 
Regeln berücksichtigen kann. So lassen sich beispielsweise bis 
zu einem Schwellwert alle Überstunden automatisch zum Aus- 
bezahlen abbuchen. Der Dienst funktioniert mit üblichen Web- 
browsern ebenso wie mit Client-Apps für Windows, OS X, i0S 
und Android. Die Apps enthalten zusätzlich eine Stoppuhr- 
Funktion, sodass sie An- und Abwesenheitszeiten automatisch 
hochzählen können. Der Dienst kostet 5, mit Erweiterung 6 
Euro je Monat und Anwender. (hps@ct.de) 


Gratis-Test: ct.de/y7pw 


SugarCRM differenziert 
Kundendaten 


Der CRM-Webdienst SugarCRM hilft Anwendern in der Ver- 
sion 7.7, Kundendaten zu klassifizieren und schneller zu finden. 
Jetzt lassen sich beliebige Datenbank-Einträge mit Anwender- 
definierten Tags markieren und danach filtern. Diese Tags kann 
man über eine Administrator-Schnittstelle auch anderen Su- 
garCRM-Nutzern im Unternehmen zugänglich machen. Die 
neue Such-Oberfläche erweitert die Liste der wählbaren Krite- 
rien passend zur bisherigen Such-Vorgabe: Nachdem man etwa 
„Firmenname“ als Suchkriterium festgelegt hat, bietet sie zu- 
sätzlich das Filtermerkmal „Abteilung“ an. Suchergebnisse las- 
sen sich mit anschließenden Anfragen schrittweise verfeinern. 
Von Anwendern geschriebene und veröffentlichte Texte sam- 
melt SugarCRM 7.7 in einer gemeinsamen Wissensbasis mit 
kontextsensitiven Suchfunktionen. (hps@ct.de) 
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Prezi fürs Unternehmen 


Die fürs dynamische Zoomen bekannte Präsentationssoftware 
Prezi gibt es jetzt auch in einer speziellen Variante für Firmen. 
Für Prezi Business hat der Hersteller die Software um einige 
Komponenten ergänzt, darunter Teamfunktionen, um gemein- 
sam Ideen zu entwickeln, Entwürfe an Kunden weiterzugeben 
oder Rücksprache mit den Kollegen zu halten. 

Mitarbeiter aus dem Marketing können in Echtzeit verfol- 
gen, wie online veröffentlichte Präsentationen genutzt werden. 
Dank Integration mit dem Nachrichtendienst Slack können sich 
Anwender benachrichtigen lassen, wenn jemand ihre Prezi- 
Präsentation betrachtet oder kommentiert. Außerdem steht je- 
dem Prezi-Business-Nutzer ein passwortgeschützter virtueller 
Konferenzraum zur Verfügung, in dem er Fernpräsentationen 
abhalten kann. Sie lassen sich ohne ein Screensharing-Pro- 
gramm in HD betrachten. 

Lizenzen für Prezi Business kosten ab 50 US-Dollar pro Mo- 
nat, bei größeren Stückzahlen gelten Staffelpreise. (dwi@ct.de) 


orgAnice CRM trifft 
Microsoft OneNote 


Mit einem kostenlosen Plug-in erweitert der Hersteller orgAnice 
die Verzahnung seiner CRM-Datenbank mit der Desktop-Ver- 
sion von Microsofts Notizenprogramm OneNote. Lassen sich 
Datenbankeintráge im serienmäßigen orgAnice CRM 7 nur über 
Hyperlinks in OneNote-Seiten referenzieren, ermöglicht das 
Plug-in den physischen Export von orgAnice-Daten in OneNote- 
Seiten. So lässt sich ein orgAnice-Eintrag zu einer Wiedervorlage 
in eine OneNote-Seite einfügen oder aus OneNote heraus neu 
anlegen, sodass er sofort mit der aktuellen OneNote-Seite ver- 
knüpft ist. Die Wiedervorlage taucht dann sowohl in der Akti- 
vitätenliste von orgAnice als auch in der OneNote-Seite aufund 
wird über den Webspeicher OneDrive zugleich für Mobilgeräte 
mit OneNote zugänglich. Eine Kauf-Lizenz für orgAnice CRM 


7 kostet je Nutzerkonto 380 Euro netto. (hps@ct.de) 
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Mit der Erweiterung für Organice CRM 7 finden 
Einträge aus der CRM-Datenbank einen Weg in die 
Notizbücher von Microsoft OneNote. 
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Addison OneClick für 
Steuerberater und 
Mandanten 


Das Softwarehaus Wolters Kluwer hat die Teamworkplattform 
Addison OneClick 2.0 fertig gestellt. Damit konnen Steuerbe- 
rater, die in ihrer Kanzlei Addison-Software ftir Steuererkla- 
rungen verwenden, enger mit ihren Mandanten zusammen- 
arbeiten. OneClick soll Freiberuflern und kleineren Betrieben 
eine integrierte Online-Umgebung mit Cloud-Apps unter an- 
derem zur Kassenverwaltung, Lohnvorerfassung, fiir Steuer- 
anmeldungen und Finanzberichte zur Verfiigung stellen. Uber 
die in Version 2.0 eingeführte Aufgabenübersicht kann der 
Steuerberater verfolgen, zu welchen Terminen bestimmte Auf- 
gaben bei einem Mandanten anfallen, und beide Partner kön- 
nen diese im Team erledigen. Ebenfalls neu ist eine App, mit 
der Mandanten Dokumente wie Belege, Auswertungen und 
Steuerformulare hochladen, freigeben, sichten oder ablehnen 
können. Software und Daten werden in Deutschland aufeinem 
kontinuierlich vom TÜV überwachten und zertifizierten Portal 
gehostet. Laut Hersteller gibt es die Apps, soweit sinnvoll, für 
Gerätschaften vom Desktop-PC über Tablets und Smartphones 
bis zur Apple Watch. (hps@ct.de) 


Betriebe, deren 
Steuerberater mit 
Addison-Software 
arbeiten, können über 
Addison OneClick viele 
Buchhaltungsaufgaben 
vom Smartphone aus 
erledigen. 


10 Kasse bereitstellen 
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Buchhaltung = März 2016 


[OWN Belege hochladen 
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10 Kasse bereitstellen 


Buchhaltung - April 2016 


10 Belege hochladen 


Buchhaltung - April 2016 
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Unternehmens-Anwendungen | News 


Support-Tickets aus dem 
SharePoint-Server 


TickX 2.0 listet Kundendienst-Aufgaben prägnant mit 
Status- und Termindaten auf. 


Das Programmpaket TickX dient zum Erstellen und Verfolgen 
von Kundendienst-Tickets sowie mit optionaler Erweiterung 
auch als virtuelles Helpdesk. TickX 2.0 läuft als als eigene Web- 
site-Collection unter der Kontrolle von Microsofts Teamwork- 
Server SharePoint 2013, auch auf dessen kostenloser Foundati- 
on-Ausführung. SharePoint 2016 wollen die Entwickler in eini- 
gen Wochen unterstützen. Version 2.0 präsentiert sich mit adap- 
tivem Layout unter einer kontrastreicheren Bedienoberfläche 
mit weniger Dialogen als in der Vorversion. Damit soll es aufden 
Displays von Mobilgeräten besser lesbar sein. Außerdem haben 
die Entwickler Kalender- und Kundenansicht überarbeitet. 
Neuerdings kann man im Rich-Text-Feld eines Tickets Bil- 
der aus der Zwischenablage einbinden, außerdem gibt es eine 
Instant-Filter-Funktion, um effizient nach bestimmten Listen- 
Inhalten zu selektieren. Unter den Ergänzungsmodulen etwa 
für Kundenportal, ODBC-Anbindung, Wissensbasis und Be- 
richte wurde das Modul „Abrechnung“ erweitert: Die damit er- 
fassten Arbeitszeiten und Kosten kann es nun auch als PDF- 
Rechnungen ausgeben. (hps@ct.de) 


Testversion: ct.de/y7pw 
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News | Technische Software 


Tenado 2D, Ausgabe 17 


Tenado hat seine Programme CAD 2D und Metall 2D in der 
Version 17 herausgebracht. Mit Tenado CAD 2D lassen sich 
jetzt mehrseitige Dokumente speichern und bearbeiten, au- 
ßerdem kann man Zeichnungen mit internationalen Zeichen- 
sätzen beschriften. Die neue Version soll DWG- und DXF-Da- 
teien schneller als zuvor exportieren und die Ausgabe von 
PDF-Dokumenten auf einzelne Seiten und Ausschnitte be- 
grenzen können. 

Tenado Metall 2D kann Daten zu Stab- und Flächenmate- 
rial so exportieren, dass sie sich direkt in Tenado Metall 3D ver- 
wenden lassen. Informationen wie Stabstärken und Gehrungs- 
schnitte bleiben dabei laut Hersteller erhalten. Außerdem haben 
die Entwickler das Angebot an definierten Lochtypen erweitert, 
zum Beispiel um Sechseck-Löcher mit vorgegebener Schlüssel- 
weite. Lizenzen für Tenado CAD 2D gibt es ab 740 Euro, Lizen- 
zen für Tenado Metall 2D ab 1200 Euro. (hps@ct.de) 


CAD für PC und Tablet 


Das mobile CAD-Programm Ares Touch für Android ist außer 
beim Hersteller Gräbert neuerdings auch als kostenlose Test- 
version über den Google Play Store erhältlich. Damit lassen 
sich zeitlich unbegrenzt CAD-Zeichnungen im Format DWG 
betrachten und beschriften. Für 800 Euro oder 250 Euro/Jahr 
kann man die App zur Premium-Version aufrüsten und damit 
Objekte wie Polylines, Ellipsen oder Splines zeichnen, CAD- 
Zeichnungselemente editieren und Fotos, etwa von der 
Handy-Cam einbinden. Die App ist in 14 Landessprachen per 
Tastatur, Fingertipps oder Spracheingabe bedienbar. Im Kauf- 
preis für Ares Touch ist auch eine Lizenz für das Desktop- 
CAD-Programm Ares Commander für Windows, OS X oder 
Linux enthalten, das man von der Herstellerseite herunterla- 
den kann. Dokumente lassen sich nahtlos zwischen den An- 
wendungen Ares Touch und Commander austauschen. 
(hps@ct.de) 


3D-Landkarten interaktiv in PDF 


Mit dem Plug-in „PDF3D Spatial Modeler“ des Herstellers Vi- 
sual Technology für Hexagons Geo-Informationssystem „Erdas 
Imagine“ kann man Landkarten mit räumlichen Zusatzinfor- 
mationen aufpeppen. Zum Beispiel lassen sich damit fotogram- 
metrische Auswertungen von Luftaufnahmen als interaktive 
dreidimensionale Geländeprofile rendern und als PDF-Doku- 
mente speichern. Diese kann man lizenzfrei weitergeben und 
ohne zusätzliche Software-Anforderungen mit dem Adobe Rea- 


( TE MiTamalpais-DTM-ColorRamp-v1-2ju 22016 pdf. Adobe Reade 


der betrachten. Die Grafiken lassen sich drehen, zoomen und 
sogar klassifizieren, so wie man in einer Bildbearbeitung zwi- 
schen unterschiedlichen Bildebenen differenzieren kann. Die 
meisten anderen PDF-Betrachter konnen allerdings die Mo- 
delle in PDF3D-Dokumenten nicht korrekt wiedergeben. 
(hps@ct.de) 


Demo-Modelle: ct.de/yfbr 


File Edit View Window Help 


. 


Boe [ARAREABER]|: 


lu HEXAGON 
GEOSPATIAL 


13 May 2016 


50 


ale + s» Eole z N 


Spatial Modeler Terrain Geospatial 3D PDF Report 


Left mouse rotates and selects, right mouse zooms and provides drop-down menu. Best viewed with Adobe Reader. 


Tools | Fill&Sign | Comment 


APR) 


Geländemodelle, die 
man mit Erdas Imagine 
und dem PDF3D Spatial 
Modeler gerendert hat, 
lassen sich im Adobe 
Reader drehen und 
zoomen. 
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Mehrspurige Leiter- 
bahnen mit CADStar 17 


Zukens Platinen-Router CADStar 17 soll durch verbesserte Rou- 
ting-Muster besonders gut mit dem sogenannten Trunk Routing 
klarkommen. Dabei werden Leiterbahnen für differenzielle Sig- 
nale paarweise nebeneinander platziert, um Highspeed-Signale 
möglichst störungsfrei zu übertragen. Laut Hersteller lassen sich 
zwischengespeicherte Leitungsverläufe bequemer und präziser 
wiederherstellen als mit früheren Programmversionen. Außer- 
dem kann CADStar jetzt bei Impedanz-Berechnungen Ätzfak- 
toren berücksichtigen. Benutzer von CADStar 17 dürfen sich zu- 
dem darüber freuen, dass sie zum Bewegen oder Rotieren von 
Inhalten einen Referenz-Ursprung setzen können. Bemaßungen 
lassen sich auch direkt in den Footprints von Komponenten hin- 
terlegen. (Mathias Poets/hps@ct.de) 


CADStar 17 optimiert mit verbesserten Routing-Mustern 
die Platzierung differenzieller Leitungspaare. 


Excel-Statistik gratis 


Das Statistik-Add-in XLSTAT für Microsoft Excel (siehe c’t 10/16, 
S. 58) ist mit reduziertem Funktionsumfang ab sofort kostenlos 
nutzbar: Wer die Testversion des normalerweise ab 600 Euro 
erhältlichen Programms installiert, kann die Grundfunktionen 
nach Ablauf der Testphase auch dann weiter benutzen, wenn er 
keinen Lizenzschlüssel erworben hat. (hps@ct.de) 


Technische Software | News 


Paroc Calculus berechnet 
Wärmedämmung 


Beim Dammmaterial-Hersteller Paroc kann man das kosten- 
lose Programm Paroc Calculus herunterladen oder - mit abge- 
specktem Funktionsumfang - online nutzen. Es berechnet, wel- 
chen Materialaufwand man für ein bestimmtes Maß an Wär- 
medämmung von runden oder eckigen Rohren, Tanks und 
Wänden von Gebäuden betreiben muss. In Abhängigkeit von 
Objektform, thermischen Eigenschaften und Damm-Anforde- 
rungen gibt das Programm Empfehlungen aus dem Produkt- 
angebot von Paroc. Diese dürften aber einfach auf Konkurrenz- 
produkte übertragbar sein, weil immer auch Materialangaben 
und Abmessungen der Dämm-Elemente angegeben werden. 
Die Berechnungen erfolgen im Einklang mit der Richtlinie EN 
ISO 12241. (hps@ct.de) 


Download: ct.de/yfbr 


ulabon 
Pipe 
Basic info 


Paroc Calculus empfiehlt passende Wärme-Dämmelemente 
aus dem Paroc-Katalog, dokumentiert aber auch deren 
Hersteller-unabhängige Eigenschaften. 


Gratis-CAE-Software für Studenten 


Die kostenlose Student Edition zu Altairs Engineering-Software 
Hyperworks 14 besteht im Kern aus HyperWorks Desktop. In 
dieser integrierten Benutzerumgebung modelliert und visua- 
lisiert man die Objekte. Erstmals enthält die Studenten-Version 
mit FEKO ein leistungsfähiges Modul zur elektromagnetischen 
Simulation für Antennendesign und EMV-Analysen. Über Op- 
tiStruct lassen sich Problemstellungen aus dem Bereich der fi- 
niten Elemente lösen, auch hier wurde die Palette an Möglich- 
keiten erweitert. Die Mehrkörper-Simulation via MotionSolve, 
einem weiteren integrierten Modul, bietet nun verbesserte 3D- 
Kontaktalgorithmen und berücksichtigt auch nichtlineare finite 
Elemente. (Mathias Poets/hps@ct.de) 
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Mit dem FEKO-Modul der HyperWorks-Student-Edition kann 
man die Charakteristik einer Handy-Antenne modellieren. 
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News | Sicherheit 


Erpressungs-Trojaner 
auf dem Fernseher 


MINISTRY OF JUSTICE 


FLocker sperrt jetzt auch Smart-TVs. 


Nach PC- und Smartphone-Nutzern suchen sich Kriminelle wei- 
tere Einnahmequellen: Sicherheitsforscher haben eine Variante 
des Android-Trojaners FLocker entdeckt, der Smart-TVs infi- 
ziert. Seit mindestens April 2015 versuchen Kriminelle, Android 
über manipulierte Webseiten mit FLocker zu infizieren. Ist der 
Trojaner einmal auf dem Gerät, sperrt er das Smartphone des 
Opfers angeblich im Namen diverser Polizeibehörden und ver- 
langt ein Lösegeld. Nun haben die Kriminellen den Schadcode 
weiter ausgebaut, sodass er auch Smart-TVs infizieren kann. 
Allerdings werden nur Geräte gesperrt, die sich außerhalb 
von Armenien, Aserbaidschan, Bulgarien, Georgien, Kasachstan, 
der Ukraine, Ungarn oder Russland befinden. Dort schaltet der 
Trojaner sich einfach ab. Hierzulande versucht er, eine App zu 
installieren, die Kontakt zum Kontroll-Server der Ganoven hält. 
Dafür braucht FLocker die Erlaubnis des Nutzers. Wird diese 
nicht erteilt, blockiert der Trojaner den Bildschirm und bietet 
an, das vermeintliche Problem mit einem Update zu lösen. Die- 
ses Update ist natürlich keins und installiert ebenfalls die App, 
um das Gerät an die Kommando-Infrastruktur anzubinden. 
Beim Befall eines Smart-TVs sollte der Hersteller helfen 
können. Alternativ kann ein Betroffener auch selbst aktiv wer- 
den, wenn er auf das infizierte Gerät per Android Debug Bridge 
(ADB) zugreifen kann. Dort ist der Prozess der Malware zu be- 
enden, damit der Sperrbildschirm verschwindet. Danach lassen 
sich der bösartigen App die Admin-Rechte entziehen, um sie 
zu deinstallieren. (fab@ct.de) 


Sicherheits-Notizen 


Adobe hat kritische Sicherheitslücken in Flash gestopft. 
Da diese bereits für Angriffe ausgenutzt werden, sollten 
Updates für die Software zügig eingespielt werden. 


Der kostenlose Virenscanner Rising wurde während Sig- 
natur-Updates selbst mit dem Sality-Virus infiziert. Der Her- 
steller rät nun von einer Verwendung des Produktes ab. 


In der Firmware der DSL-Modemrouter D6000 und 
D3600 von Netgear sind Kryptoschlüssel fest verbaut, 
was das Kapern der Geräte ermöglicht. Ein Update auf 
die Firmware-Version 1.0.0.59 behebt das Problem. 
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Bild: Trend Micro 


Windows-95- 
Sicherheitslücke endlich 
gestopft 


Am Juni-Patchday hat Microsoft 16 verschiedene Sicherheits- 
Updates veröffentlicht. Eine Lücke im Windows-Modul Web 
Proxy Auto Discovery (WPAD) erregte besondere Aufmerk- 
samkeit: Die Lücke steckt seit Windows 95 im Netzwerk-Code 
des Betriebssystems. Sie kann dazu missbraucht werden, den 
Netzwerk-Verkehr des Opfers zu manipulieren. 

Der chinesische Sicherheitsforscher Yang Yu, der die Lücke 
entdeckte, nennt sie „BadTunnel“ und will sie auf der Black- 
Hat-Konferenz in Las Vegas im August vorstellen. Bei Redak- 
tionsschluss gab es deswegen nur wenige Details dazu, wie man 
die Lücke konkret ausnutzen kann. Laut Yu können Angreifer 
aus dem Internet über den Internet Explorer und WPAD die 
Web-Abfragen des Opfers über den eigenen Rechner umleiten. 
Das erlaubt das Ausspionieren und Manipulieren von unver- 
schlüsselten Inhalten. 

Microsoft hat die Lücke für Windows-Versionen ab Vista 
geschlossen, es sind allerdings auch ältere Windows-Versionen 
seit Windows 95 betroffen. Laut Microsoft kann man Angriffe 
unterbinden, indem man NetBIOS über TCP/IP deaktiviert 
oder dafür sorgt, dass solche Pakete nicht über die Router- 
Grenze gelangen. Das sollte, in Ermangelung von Sicherheits- 
Updates, auch bei älteren Windows-Versionen BadTunnel- 
Angriffe verhindern. Allerdings sollte man derart veraltete 
Windows-Versionen aufgrund von vielen anderen ungepatch- 
ten Sicherheitslücken ohnehin so schnell wie möglich in Rente 
schicken. (fab@ct.de) 


Britische Firmen 
setzen auf Bitcoins statt 
Backups 


Einer Umfrage unter britischen Unternehmen zufolge legen 
diese sich lieber Reserven der Kryptowährung Bitcoin an, als 
für regelmäßige Backups zu sorgen. Demnach hat von 250 be- 
fragten IT-Firmen ein Drittel Vorkehrungen getroffen, um im 
Falle einer Infektion durch Erpressungs-Trojaner Lösegelder 
zahlen zu können. Alle befragten Firmen hatten über 250 Mit- 
arbeiter. 

Fast die Hälfte der befragten Unternehmen gab an, ihre 
Daten nicht täglich zu sichern. Stattdessen gaben 35 Prozent 
der Befragten zu Protokoll, bis zu50 000 Pfund (nach aktuel- 
lem Umrechnungskurs fast 63 000 Euro) für das Freikaufen 
ihrer Geschäftsdaten eingeplant zu haben. 

Spricht sich das bei den kriminellen Drahtziehern hinter 
Erpressungstrojanern herum, wird der aktuelle Ansturm durch 
Ransomware kaum abreißen. Vor allem, da Kriminelle bereits 
gezielt Firmen angreifen und von diesen weitaus mehr Löse- 
geld verlangen als von Privatpersonen. Eine bessere Verteidi- 
gung gegen Ransomware sind freilich regelmäßige Backups. 

(fab@ct.de) 
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Akku-Rückruf | News 


HP ruft Notebook-Akkus zurück 


Der Computer-Hersteller HP ruft weltweit Lithium-Ionen-Akkus 
zurück, die im Zeitraum März 2013 bis August 2015 verkauft 
wurden. Der Rückruf erfolgt wegen Brand- und Explosionsgefahr 
durch Überhitzen. Die Akkus wurden sowohl zusammen mit 
Notebooks der Serien HP, Compaq, Pavilion, Envy und ProBook 
verkauft als auch einzeln als Zubehör - und zwar für die genann- 
ten Baureihen und zusätzlich auch für Compaq-Presario-Geráte. 
Die Akkus können zudem durch den Kundendienst als Ersatzteil 
verteilt worden sein. Eine 
genaue Liste mit konkreten 
Modellbezeichnungen aller 
Notebooks hat HP aufeiner 
eigens erstellten Service- 
Webseite veröffentlicht. 
Die Bezeichnungen der 
betroffenen Akkus beginnen 
mit 6BZLU, 6CGFK, 
6CGFQ, 6CZMB, 6DEMA, 
6DEMH, 6DGAL und 
6EBVA. Es sind allerdings 
nicht alle Akkus mit diesen 
Bezeichnungen betroffen. 
Genauere Informationen, ob 
ein Akku ausgetauscht wer- 
den muss, liefert ein Win- 
dows-Hilfsprogramm von 
HP, welches auf der Service- 
Webseite zum Download be- 
reitsteht. Alternativ kann 
man dort Notebook-Modell, 
-Seriennummer und Akku- 
bezeichnung manuell einge- 
ben. Für Kunden, die zehn 
oder mehr Akkus überprü- 
fen müssen, stehen spezielle 
Ansprechpartner bereit. 
Nutzer, deren Akku 
vom Rückruf betroffen ist, 
können über die Service- 
Webseite kostenlos einen 
Ersatz-Akku anfordern. Die 
Notebooks können weiter- 
hin verwendet werden, al- 
lerdings nur am Netzteil 
und nachdem der Akku aus- 
gebaut wurde. Auf Nach- 
frage teilte HP Deutschland 
mit, dass weniger als ein 
Prozent aller Notebooks, die 
im genannten Zeitraum ver- 
kauft wurden, einen schad- 
haften Akku enthält. Der 
Rückruf beträfe zudem nur 
Akkus, in den Zellen von Pa- 
nasonic zum Einsatz kämen 
- was man einem Akku von 
außen freilich nicht ansieht. 
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Es ist derzeit nicht bekannt, ob der Rückruf vom Zellher- 
steller Panasonic ausgeht (dann könnten auch noch andere 
Notebook-Hersteller betroffen sein) oder ob das Problem nur 
bei HP-Akkus auftaucht, etwa durch eine fehlerhafte Konfigu- 
ration des HP-spezifischen BMS (Battery Management System). 

(mue@ct.de) 


Service-Webseite zum Rückruf: ct.de/yht7 


Kurztest | 24"-Monitor für Anspruchsvolle, Dual-SIM-Smartphone, MIDI-Hub 


Farbkünstler 


Eizos 24"-Monitor überzeugt 
mit satten und natürlichen Farben 
und lässt sich kalibrieren. 


Der CS2420 von Eizo hat das 16:10- 
Format mit 1920 x 1200 Pixeln. Das ist 
besonders bei Office-Nutzern beliebt, 
weil es rund drei Zentimeter mehr 
Höhe bietet als 16:9-Displays mit glei- 
cher Diagonale. So passen zwei DIN- 
A4-Seiten vollständig auf den Schirm. 

Eizos CS2420 richtet sich mit sei- 
nem blickwinkelstabilen und gleichmä- 
Big ausgeleuchteten IPS-Panel vor allem 
an Bildbearbeiter: Es deckt den Adobe- 
RGB-Farbraum zu 99 Prozent ab. Trotz 
extrem satter Grundfarben sehen Real- 
motive sehr natürlich und nicht über- 
sättigt aus. Mit der internen Rechen- 
genauigkeit von 16 Bit gelingen ihm zu- 
dem eine farbneutrale Graustufenanzei- 
ge und die Differenzierung sehr feiner 
Helligkeits- und Farbunterschiede. Für 
farbverbindliches Arbeiten lässt er sich 
mit der mitgelieferten Software und 
handelsüblichen Colorimetern kalibrie- 
ren - die Korrekturwerte werden dabei 
direkt im Monitor gespeichert. 

Wie bei Office-Schirmen üblich, 
lässt sich der CS2420 an die eigene Sitz- 
position anpassen. Gewöhnungsbedürf- 
tig: Durch Verstellen der Neigung än- 
dert sich auch der Sehabstand, weil Eizo 
das Gelenk nicht am Display, sondern 
unten am Standfuf montiert hat. Insge- 
samt ist der StrafSenpreis von 600 Euro 
gemessen an der Ausstattung und Bild- 
qualität völlig akzeptabel. (spo@ct.de) 


24"-Monitor 
Hersteller Eizo, www.eizo.de 
Auflösung 1920 x 1200 Pixel 


Ausstattung DVI, DisplayPort,HDMI, 
Sub-D, USB-3.0-Hub 


Garantie 5 Jahre inkl. Aus- 
tauschservice 


e] 
Preis 600 € 0 20 400 600 


winkelabhängiger Kontrast: 
Kreise im 20Abstand 
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Edel, preiswert, 
selten 


Alleinstellungsmerkmale des 
Oppo F1 Plus sind ein Dual- 
SIM-Slot und schlankes Gehäuse 
aus Metall - und schlechte 
Verfügbarkeit. 


Oppo bewirbt sein Smartphone F1 Plus 
als „Selfie Expert“, weil die Frontkame- 
ra mit 16 Megapixel eine höhere Auflö- 
sung hat als die rückseitige 13-MP-Ka- 
mera. Beide schießen Bilder mit mittel- 
mäßiger Qualität. Das OLED-Display 
gefällt hingegen mit kräftigen Farben 
und starken Kontrasten. Mit 4 GByte 
RAM und 64 GByte Flash-Speicher ist 
das F1 Plus außergewöhnlich gut gerüs- 
tet. Nur der Prozessor könnte etwas 
schneller sein. Die Laufzeiten fallen 
durchschnittlich aus, aber einen Tag 
halt das F1 locker durch. Das mitgelie- 
ferte Netzteil lädt den Akku in nur 
23 Minuten zu 50 Prozent. 

Das edle Alu-Gehäuse erinnert ans 
iPhone. Der Fingerabdrucksensor im 
Home-Button reagiert prompt und zu- 
verlässig. In der seitlichen Gehäuse- 
schublade finden entweder zwei SIM- 
Karten Platz oder eine SIM und eine 
Speicherkarte. Entscheidet man sich für 
Ersteres, ist man über zwei Nummern 
gleichzeitig erreichbar. Beim Betriebs- 
system ColorOS 3.0 handelt essich um 
ein angepasstes Android 5.1. 

Hierzulande bekommt man das 
Oppo F1 Plus bislang nur gelegentlich 
bei Amazon. (hcz@ct.de) 


MIDI-Zentrale 


Egal ob USB, DIN, ¡OS, OS X 
oder Windows: iConnectMIDI4+ 
verknüpft alle möglichen MIDI- 
Geräte. 


Günstige MIDI-Controller sparen sich 
die DIN-Buchse und lassen sich ledig- 
lich per USB anschließen. Das genügt 
zur Verbindung mit einem PC, aber 
nicht für Hardware-Synthesizer. Abhilfe 
schafft der MIDI-Hub iConnect4+. 

Über jeweils vier DIN-Ein- und 
-Ausgänge kann man die alten Schätz- 
chen anschließen. Die USB-A-Buchse 
auf der Rückseite lässt sich über einen 
handelsüblichen USB-Hub (aktiv oder 
passiv) mit bis zu acht USB-Geräten 
(class compliant) verbinden. Ein iOS- 
Gerät schließt man über das mitgelie- 
ferte Lightning-Kabel an der Front an. 

Kontakt zu Rechnern stellt iCon- 
nect4+ per USB her, wo er ohne Treiber 
als MIDI-Interface erkannt wird. Über 
die Konfigurations-Software (Windows, 
OS X, iOS) lässt sich jedes der ange- 
schlossenen Geräte mit beliebigen an- 
deren verknüpfen. Damit es kein 
Durcheinander gibt und Noten falsch 
getriggert werden, kann man Kanäle 
stumm schalten oder ihre Nummern 
umstellen. Die Konfiguration lässt sich 
im Gerät abspeichern, ein PC-An- 
schluss ist dann nicht mehr nötig. 

Im Test erwies sich iConnect- 
MIDI4+ als praktisches Helferlein. Er 
erlaubte sich keinerlei Schwächen und 
übertrug alle Daten sauber. Musiker fin- 
den hier einen äußerst zuverlässigen 
und vielseitigen Hub, der derzeit keine 
Konkurrenz hat. (hag@ct.de) 


Oppo F1 Plus 
Android-Smartphone 3 

3 ki A iConnectMIDI4+ 
Betriebssystem Android 5.1 / Color0S 3.0 
Abmessungen / 15,2 cm x 7,4 cm x 0,8 cm / 149 g MIDI-Hub 
Gewicht Hersteller iConnectivity, www.iconnectivity.com 
Display OLED / 5,5 Zoll / Full-HD (401 dpi) / Anschlüsse 4 x DIN-In/Out, USB-A für 8er-Hubs, 

370 cd/m? 3 x USB-B, Ethernet, Netzteil (mitgeliefert) 

Prozessor / Takt MediaTek Helio P10 / 8 x 2 GHz Systeme Windows ab XP, OS X ab 10.4, i0S ab 4.2 
Preis 390 € Preis 200 € 
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Kurztest | WLAN-Schaltsteckdose, E-Paper-Aktivitätstracker 
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HomekKits 
Anknipser 


Parce One ist die zweite Schalt- 
steckdose auf dem deutschen 
Markt, die sich über HomeKit 
steuern lässt - und das erste 
Modell, das Befehle über WLAN 
entgegennimmt. 


Die Eve Energy von Elgato (für 50 Euro) 
war hierzulande die erste Funk-Schalt- 
steckdose für Apples Heimautomations- 
plattform HomeKit (siehe c't 19/15, S. 62). 
Sie nutzt als Funkprotokoll Bluetooth 4.0 
Low Energy (Bluetooth Smart). Parce One 
nimmt Befehle dagegen úber WLAN ent- 
gegen. Das hat den Vorteil, dass zum Ein- 
und Ausschalten des angeschlossenen 
Verbrauchers kein 10S-Mobilgerát in der 
Nähe sein muss. Stattdessen empfängt 
diese Steckdose Befehle in jeder Ecke des 
Heims, in die das WLAN-Signal dringt. 

One ist wuchtig; in einer Steckdosen- 
leiste blockiert sie bis zu drei Anschlüsse. 
Zudem zieht der Zwischenstecker deutlich 
mehr Strom als das Konkurrenzmodell: 
Liegt die Leistungsaufnahme beim Elga- 
to-Gerät im Standby nahe null, kommt die 
One auf rund 1,4 Watt. Leitet die Steck- 
dose Strom an den Verbraucher, leuchtet 
an ihrem Gehäuse ein weißer LED-Ring 
auf. Diese Anzeige lässt sich nicht deakti- 
vieren. Das wäre aber wünschenswert, da 
sie im Heimkino eventuell stört. 

Im Test ließ sich die One über die kos- 
tenlose iOS-App des Herstellers problem- 


Parce332D 


Die App zeigt die Leistungs- 
aufnahme des Verbrauchs an, 
die Messung ist aber ungenau. 
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los ins lokale Netzwerk und ins eigene 
HomeKit-Ökosystem einbinden. Nun lässt 
sich die Schaltsteckdose per App, mit Siri- 
Sprachbefehlen oder über einen Druck- 
knopf am Gerät steuern. One zeigt über 
die App auch die Leistungsaufnahme des 
angeschlossenen Verbrauchers an - aller- 
dings teilweise verzögert und mit starker 
Abweichung vom tatsächlichen Wert: Bei 
einem Verbraucher, der laut unserem ge- 
eichten Messgerät 120 Watt aufnahm, lag 
die Differenz bei fast 20 Watt. 

Uber HomeKit kann man die One un- 
ter anderem Räumen und Gruppen zuwei- 
sen beziehungsweise über Szenen zusam- 
men mit anderen Geräten kontrollieren. 
Schaltvorgänge lassen sich an mehrere, 
teilweise kombinierbare Bedingungen 
knüpfen. Auch die Steckdose selbst kann 
Aktionen triggern - also etwa die Home- 
kit-gesteuerte Heizung aufdrehen, wenn 
ein angeschlossener Verbraucher Strom 
zieht. Damit die Auslösung funktioniert, 
muss das gekoppelte Handy zu dieser Zeit 
aber mit der One in Verbindung stehen. 

Ein Apple TV ab der 3. Generation soll 
als Gateway im Heim die Steckdose von 
unterwegs erreichbar machen. Im Test 
funktionierte dies nicht auf Anhieb - was 
aber darauf zurückzuführen war, dass zu- 
nächst die Anbindung des Apple TV an 
HomeKit über die ¡Cloud hakte. Dies ist 
ein bekanntes Problem. 

Parce arbeitet an einer Lösung, die 
ohne Box auskommt. Stattdessen soll der 
Befehl über einen Cloud-Dienst des Her- 
stellers laufen, den man kostenlos nutzen 
kann. Der Dienst sichert aktuell bereits die 
ermittelten Verbrauchswerte. Auch eine 
Android-App ist geplant. Als Schaltsteck- 
dose ist One ein interessantes Gerät, wenn 
man auf eine genaue Leistungsmessung 
verzichten kann. (nij@ct.de) 


Papiertrainer 


Withings Go ist ein wasserdichter 
Aktivitatstracker, den man am 
Schliisselanhanger oder als 
Armbanduhr tragen kann. Das 
Besondere: Die Batterie halt dank 
E-Ink-Display acht Monate lang. 


Aktivitatstracker sind gerade jetzt vorm 
Sommer beliebt (Strandfigur!) - nicht 
aber dasnervige Aufladen. Withings hat 
mit dem Go nun einen Tracker entwi- 
ckelt, dessen CR2032-Knopfzelle sage 
und schreibe acht Monate lang durch- 
halten soll - und das mit permanent an- 
geschaltetem Display. Möglich macht es 
ein E-Ink-Bildschirm. Der zeigt zwar nur 
ein Schwarzweiß-Bild, ist dafür aber 
auch bei gleißendem Sonnenlicht abzu- 
lesen. In dunkler Umgebung kann man 
aufdem Go allerdings nichts erkennen; 
eine Hintergrundbeleuchtung fehlt. 
Standardmäßig zeigt der Tracker 
an, wie viel vom Tagesziel man schon 
absolviert hat (voreingestellt sind 
10 000 Schritte). Ein beherzter Druck 
aufs Display holt ein Analogzifferblatt 
auf den Schirm. Das sieht super aus, so- 
gar so super, dass wir die Uhrzeit gerne 
als Standard-Anzeigemodus verwenden 
würden. Leider klappt das nicht, denn 
die Uhrzeitanzeige bleibt immer nur 10 
Sekunden stehen, danach springt der 
Go wieder zur Schritt-Anzeige zurück. 
Der Withings Go zählt Schritte ak- 
kurat. Er kann auch die Schlafqualität 
messen - hier lässt die Genauigkeit al- 
lerdings zu wünschen übrig, ebenso wie 
die Erkennung von Schwimm-Bewe- 
gungen. Die Withings-App für Android 
und iOS macht einen schicken Ein- 
druck. Alles in allem tut der Go, was er 
soll: Schritte zählen ohne nerviges Auf- 


laden. (jkj@ct.de) 
WLAN-Schaltsteckdose 
Hersteller Parce, www.parce.de EE 
Systemanf.. WLAN (IEEE 802.11 b/g/n), ¡OS-Gerát Aktivitatstracker 
maximale Last 16 A / 3680 Watt Hersteller Withings, www.withings.de 
Preis 60 € Preis TE 
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Geometrie 
zum Anfassen 


Die ¡OS-App iOrnament erklärt die 
mathematischen Gesetzmäßig- 
keiten hinter Ornamenten. Auf der 
Zeichenfläche der App kann man 
diese faszinierenden geometri- 
schen Muster selbst gestalten. 


Ornamentgruppen sind ein Gebiet der 
Geometrie. Ornamente finden sich bei- 
spielsweise auf Fliesen oder in den Bil- 
dern des niederländischen Künstlers 
M. C. Escher. Der Wissensteil dieser App 
macht neugierig aufdie Mathematik hin- 
ter den regelmäßigen, endlos fortsetz- 
baren Mustern und erklärt die Rolle von 
Verschiebung, (Gleit-)Spiegelung und 
Drehung bei deren Entstehung. 

Die Erklárungen sind in deutscher 
und englischer Sprache verfasst. Gleich 
daneben lásst sich das Dargestellte auspro- 
bieren: Hier kann man Spiegelachsen und 
Drehpunkte identifizieren, Muster scheren 
oder stauchen und erste eigene Ornamen- 
te zeichnen. Chinesische, maurische, per- 
sische und ägyptische Ornament-Beispiele 
runden den Theorie-Teil ab. 

Im praktischen Teil der App wird der 
Anwender selbst kreativ. Da jeder Strich 
in der Fläche vielfach wiederholt er- 
scheint, entsteht rasch ein Muster. Mit 
zwei Fingern kann man hineinzoomen, 
um ein Detail zu betrachten oder nachzu- 
bearbeiten. Zoomt man stark heraus, er- 
scheint das Muster in vielen Wieder- 
holungen und dessen Regelmäßigkeit 
wird gut erkennbar. 

Neben der quadratischen Malfläche 
befindet sich das Bedienfeld, in dem Far- 
be, Strichstärke, Sättigung, Helligkeit und 
Transparenz per Schieberegler angepasst 
werden. Das Feld hat außerdem Rück- 
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Geometrie- und Zeichen-App | Kurztest 


gängig- und Wiederher- 
stellen-Knöpfe und sol- 
che für den Bildexport, 
zum Löschen und zum 
Aufruf einer Kurzanlei- 
tung. Vor allem aber 
gibt es hier Schaltflä- 
chen für die 17 mathe- 
matisch möglichen Or- 
namentgruppen. Hat 
der Anwender bereits 
allerlei Striche auf die 
Malfläche gesetzt und 
wählt dann eine andere 
Gruppe aus, so zeigt die 
App eine Animation, in 
der die Striche nach den 
Symmetrie-Regeln der neu gewählten 
Ornamentgruppe nach und nach aufdem 
Bildschirm erscheinen. 

Das Pro-Update rüstet weitere Stift- 
spitzen nach und bietet frei wählbare Hin- 
tergrundfarben - in der Standardversion 
ist der Zeichengrund schwarz. Ornamen- 
te lassen sich mit der Pro-Version auch auf 
runde Zeichenflächen und auf die 3D- 
Darstellung einer Kugel projizieren. 

Jetzt ist Version 2.0 der App erschie- 
nen. Damit lässt sich für Eigenschaften 
des Strichs eine dynamische Änderung 
einstellen. Linien werden beispielsweise 
mit der Länge des Strichs oder abhängig 
von der Dauer der Ausführung immer 
dünner. Außerdem unterstützt Version 
2.0 den Apple Pencil. Wer damit zeichnet, 
kann den Strich auch wahlweise über den 
Neigungswinkel des Stifts oder den Druck 
beim Zeichnen beeinflussen. Im Test ge- 
lang das über den Druck sehr überzeu- 
gend, während die Steuerung über die 
Stiftneigung sich mühsam gestaltete. 

„Wozu braucht man das?“, fragen Ma- 
the-Skeptiker gern, insbesondere Geo- 
metrie erscheint ihnen als Selbstzweck. 
Hier leistet der Wissensteil von iOrna- 
ment Überzeugungsarbeit. Man kann die 
Theorie aber auch ignorieren und mit der 
App einfach nur malen und zeichnen, was 
ein fast meditatives Erlebnis ist. Schon 
kleine Kinder haben Spaß an den bunten 
Mustern. Aufgrund der verblüffenden 
Symmetrie-Effekte bleibt die Beschäfti- 
gung damit aber auch für Erwachsene 
lange Zeit interessant. (dwi@ct.de) 


Geometrie- und Zeichen-App 
Hersteller science-to-touch, 
www.science-to-touch.com 
Systemanf. iOS ab 9.1 
Preis 4€ (Pro-Update: 1 €) j 
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Test | Android-Smartphones 


Packesel gegen 
Dauerläufer 


Asus Zenfone 2 Deluxe und 
Zenfone Max im Test 


Dank eines Riesenakkus läuft das 
Asus Zenfone Max bis zu einem Tag 
ohne Pause durch. Seinem Spitzen- 
modell Zenfone 2 Deluxe spendiert 
Asus dagegen üppige 128 GByte 
Speicher und einen schnellen Intel- 
Prozessor. Können die beiden 
Exoten mit LTE und Dual-SIM- 
Unterstützung die Konkurrenz 
aufmischen? 


Von Alexander Spier 


ährend die meisten Smartphone- 

Hersteller auf möglichst geringes 
Gewicht und eine schmale Taille achten, 
klotzt Asus beim Zenfone Max und richtet 
das Design aufmaximale Laufzeit aus. Mit 
einem 5000-mAh-Akku überflügelt es lo- 
cker alle High-End-Smartphones, die meist 
3000 mAh und weniger Kapazität haben. 
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In unseren Laufzeit-Tests übertraf das 
Zenfone Max dann auch alle bisher getes- 
teten Geräte. Beim Surfen über WLAN 
hielt es glatt 25 Stunden durch, sechs Stun- 
den länger als der nächste Verfolger Moto 
X Play und etwa doppelt solange wie die 
High-End-Konkurrenz. Weniger deutlich 
ist der Vorsprung bei Videos, doch auch 
17 Stunden HD-Videowiedergabe am 
Stück sind ein absoluter Spitzenwert. 
Unverständlicherweise legt Asus nur ein 
5-Watt-Netzteil in die Packung, was eine 
Ladezeit von über vier Stunden zur Folge 
hat. Mithilfe des mitgelieferten USB-OTG- 
Kabels darf das Max auch Powerbank für 
andere Geräte spielen. 

Der große Akku und das 5,5-Zoll-Dis- 
play brauchen Platz: Mit über 200 Gramm 
Gewicht und 11 Millimetern Dicke spürt 
man das gut verarbeitete Zenfone Max in 
der Hosentasche. Der Preis von 240 Euro 
passt zur eher mittelmäßigen Ausstattung: 


Ein genügsamer Quad-Core-Prozessor, 
HD-Auflösung und 16 GByte Flash-Spei- 
cher müssen reichen. Für die meisten An- 
droid-Apps reicht die Leistung, nur an- 
spruchsvolle Spiele scheitern am lahmen 
Grafikchip. 


Ein letztes Mal Intel 

Beim doppelt so teuren Zenfone 2 Deluxe 
steckt in einem ähnlich großen Gehäuse 
deutlich mehr Power: Bei ihm kommt 
noch Intels mittlerweile eingestellter 
Atom-SoC für Smartphones zum Einsatz. 
Der Z3580 hat vier deutlich schnellere 
CPU-Kerne als das Max und eine flotte 
Grafikeinheit. Das Deluxe hält dadurch 
mit ähnlich teuren Geräten wie dem Ne- 
xus 5X gut mit. Denen voraus hat es den 
üppigen Flash-Speicher: Von 128 GByte 
bleiben dem Nutzer 111 GByte. Ist das im- 
mer noch zu wenig, kann wie beim Max 
eine MicroSDXC-Karte mit bis zu 200 
GByte Speicher nachgerüstet werden. 

Auch das Deluxe fällt mit 180 Gramm 
Gewicht und in der Mitte sogar 12 Milli- 
metern Umfang ziemlich üppig aus. Mit 
schickem Perleffekt macht die gewölbte 
Plastik-Rückseite optisch einiges her. 
Leider ist der Akku nur normal groß: Die 
Video-Laufzeiten fallen gut aus, im 
WLAN surft es mit unter zehn Stunden 
nur durchschnittlich lang. 

Bei beiden Geräten ist die Rückseite 
abnehmbar, um an die dahinter liegenden 
zwei Micro-SIM-Slots und den MicroSD- 
Steckplatz zu gelangen. Beide unterstüt- 
zen LTE, doch nur beim Max kann die 
LTE-Karte in einem beliebigen Slot ste- 
cken. Beim Deluxe muss sie im ersten un- 
tergebracht sein, über den zweiten funk- 
tioniert lediglich Telefonie über GSM. Die 
Akkus sind nicht wechselbar. 


Schöne Displays 
Die Full-HD-Auflösung (1920 x 1080 Pixel) 
auf 5,5 Zoll Diagonale beim Zenfone 2 
Deluxe sieht knackig aus, zumal Asus die 
Schriftglättung gut hinbekommt: Nur aus 
extremer Nähe erkennt man minimale 
Treppenstufen. Überzeugen kann auch 
der Kontrast, der mit einem Wert von über 
2300:1 zum Besten gehört, was ein Smart- 
phone mit IPS-Display derzeit erreichen 
kann. Die Farben sind kräftig, aber nicht 
übertrieben bunt. 

Das Zenfone Max muss mit nur 1280 x 
720 Pixeln auskommen und wirkt im 
direkten Vergleich daher leicht pixelig. 
Der Kontrast ist deutlich geringer und das 
Bild blasser. Für die Preisklasse geht die 
Qualität dennoch in Ordnung: Der Farb- 
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raum erfüllt wie beim teureren Bruder den 
sRGB-Standard. Bei maximaler Hinter- 
grundbeleuchtung punktet das Max mit 
über 500 cd/m?, womit Inhalte im direk- 
ten Sonnenlicht gut ablesbar sind. 

In beiden Smartphones stecken 
sehr ähnliche Kameras, die für schicke 
Schnappschüsse und Videoschnipsel tau- 
gen. An die Qualitäten der High-End- 
Konkurrenz kommen beide Geräte aber 
nicht heran. Bei ausreichender Beleuch- 
tung sehen die Fotos dank kräftiger natür- 
licher Farben insgesamt gut aus. Weiter 
entfernte Details vermatschen und dunkle 
Bereiche rauschen bei beiden Modellen 
sichtbar. Zudem überlagert generell ein 
feines Rauschen die Bilder, was in voller 
Auflösung besonders auf einfarbigen Flä- 
chen sichtbar wird. 

Das Deluxe zeigte zudem leichte Pro- 
bleme beim schnellen Fokussieren, gele- 
gentlich gab es sichtbare Schärfe-Unter- 
schiede zwischen verschiedenen Bildbe- 
reichen. Das Max wartet hingegen mit ei- 
nem Laser-Autofokus auf, Probleme mit 
unscharfen Nahaufnahmen gab es bei ihm 
nicht. In schlecht beleuchteten Räumen 
und in der Dämmerung nimmt das Rau- 
schen bei beiden Geräten deutlich zu. Die 
umfangreiche Kamerasoftware lädt zum 
Herumspielen ein. 


Software im Überfluss 

Viel hilft viel, lautet offensichtlich das 
Asus-Motto. Quietschbunt kommt die 
ZenUI-Oberfläche auf beiden Geräten 
daher, überladen mit allerlei Apps und 
Goodies. Besonders das noch mit An- 
droid 5.0 ausgelieferte Zenfone 2 Deluxe 
fällt damit negativ auf: Zu den Google- 
Anwendungen gibt Asus meist noch ein 
eigenes Pendant mit, dazu diverse Chat- 
Tools, Browser, System-Tuner sowie zwei 
Kamera-Apps. 

In den ersten Tagen nach der Einrich- 
tung poppen daher ständig neue Benach- 
richtigungen auf, weil eines der vorinstal- 
lierten Programme im Hintergrund etwas 
unaufgefordert getan hat oder aktiviert 
werden will. Das nervt, zumal durch die 
schiere Masse Zugaben untergehen, die 
durchaus hilfreich sind: die Backup-Funk- 
tion, PC-Fernsteuerung oder To-do-Liste 
zum Beispiel. 

Auf dem Zenfone Max läuft schon 
Android 6.0: Mit dem Update entschlackt 
Asus die vorinstallierte Software und ent- 
fernt einige (Werbe-)Apps, aber auch die 
Backup-App und Mehrbenutzerunterstüt- 
zung. Das Deluxe soll das Update in eini- 
gen Wochen ebenfalls erhalten. 
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Android-Smartphones | Test 


Fazit 
Bei den aktuellen Zenfones muss man 
sich zwischen großem Akku und viel Spei- 
cher entscheiden. Für das Zenfone Max 
spricht die Vernunft: Wer auf Spitzen-Per- 
formance verzichten kann und das hohe 
Gewicht in Kauf nimmt, erhält für 250 
Euro einen gut ausgestatteten Langläufer, 
der vielen Ansprüchen bereits genügt. 
Als Spitzenmodell fehlen dem Zen- 
fone 2 Deluxe einige wirklich durchschla- 
gende Argumente abseits des großen 
Speichers, doch für den Preis macht es 
auch nicht viel falsch. Zumindest in der 
Premium-Mittelklasse, in der sich etwa 
Sony Xperia X oder Google Nexus 5X 
tummeln, kann sich das Deluxe mit dem 
Intel-Chip und vergleichbarer Ausstattung 
gut behaupten. (asp@ct.de) EE 


Einen schicken Auftritt legt das 
Zenfone 2 Deluxe mit seiner 
ungewöhnlichen Rückseite hin. 


Modell Video (normale Helligkeit) [h] 3D-Spiel (normale Helligkeit) [h] WLAN-Surfen (normale Helligkeit) [h] 
besser > besser > besser > 

Asus Zenfone 2 Deluxe es 12, 4 um 3,4 EE 

Asus Zenfone Max es 17 E 9,3 N 25 


Apple iPhone 6S a 10,5 E 5,1 es 11,9 
Motorola Moto X Play es 13,4 ma 41 es 19 
Samsung Galaxy S7 edge LE 16,8 | 0,4 es 16,6 


Android-Smartphones 


Hersteller ASUS, www.asus.com 


Android 5.0 / ZenUl 2.0 


Asus, www.asus.com 
Android 6.0 / ZenUl 2.0 


Betriebssystem / Bedienoberfláche 


Prozessor / Kerne x Takt Intel Atom 23580 / 4 x 2,3 GHz 
Grafik PowerVR G6430 

RAM / Flash-Speicher (frei) 4 GByte / 128 GByte (111 GByte) 
Wechselspeicher / mitgeliefert / maximal v /—/200 GByte 

WLAN / Dual-Band / alle 5-GHz-Bander IEEE 802.11 a/b/g/n/ac / Y / Y 
Bluetooth / NFC / GPS A2/V IV 
Fingerabdrucksensor / VR-geeigneter Gyrosensor — / Y 


LTE (150 MBit/s Down, 50 MBit/s Up), 
HSPA (42,2 MBit/s Down, 5,76 MBit/s Up) 


3000 mAh (11,1 Wh) /— 


Qualcomm Snapdragon 410 /4 x 1,2 GHz 
Qualcomm Adreno 306 

2 GByte / 16 GByte (10 GByte) 

v /—/ 200 GByte 

IEEE 802.11 b/g/n /—/— 

42/-/vV 

== 


LTE (150 MBit/s Down, 50 MBit/s Up), 
HSPA (42,2 MBit/s Down, 5,76 MBit/s Up) 


5000 mAh (18,5 Wh) / — 


mobile Datenverbindung 


Akku / austauschbar 


Abmessungen (H x B x T) / Gewicht 15,2 cm x 7,7 cm X 1,2 cm / 178 g 15,6 cm x 7,7 cm X 1,1 cm / 201 g 
Kamera-Auflösung Fotos / Video 4096 x 3072 (12,6 MPixel) / 1920 x 1080 4096 x 3072 (12,6 MPixel) / 1920 x 1080 
Frontkamera-Auflösung Fotos / Video 2560 x 1920 / 1920 x 1080 2560 x 1920 / 1920 x 1080 
Besonderheiten Dual-SIM Dual-SIM 


Technik / Größe (Diagonale) 
Auflösung / Seitenverhältnis 


LCD (IPS) / 12,1 cm x 6,8 cm (5,5 Zoll) 
1920 x 1080 Pixel (403 dpi) / 16:9 
8... 331 cd/m? / 92 % 


LCD (IPS) / 12,1 cm x 6,8 cm (5,5 Zoll) 
1280 x 720 Pixel (269 dpi) / 16:9 
10 ... 501 cd/m? / 87 % 


Helligkeitsregelbereich / Ausleuchtung 


Kontrast / Farbraum 2319:1 / sRGB 1150:1 / sRGB 
Garantie 2 Jahre 2 Jahre 
Straßenpreis 480 € 240 € 


v vorhanden — nicht vorhanden k. A. keine Angabe 


Test | Profi-Grafikkarte 


Kleiner Profi 


Nvidia Quadro M2000 für 4K-Mehrschirmbetrieb 


Die kompakte Quadro M2000 
befeuert bis zu vier 4K-Monitore 
und spielt auch HEVC-Videos ab - 
eine gute Voraussetzung zum 
Betrieb großer Videowände. 
Überdies hat die Karte genügend 
Leistung für CAD- und Design- 
Software. 


Von Martin Fischer 


W orkstation-Grafikkarten sind teurer 
als herkömmliche Varianten, lau- 
fen dafür aber mit Treibern, die für Pro- 
fi-Anwendungen zertifiziert sind und er- 
möglichen die Ausgabe von bis zu 1,07 
Milliarden Farben (10 Bit pro Kanal). Nvi- 
dias neue Quadro M2000 (450 Euro) 
steuert obendrein bis zu vier Monitore 
gleichzeitig mit 60 Hz an und eignet sich 
für den professionellen Multimonitor- 
betrieb. Auf Wunsch fasst der Nvidia- 
Treiber die angeschlossenen Displays zu- 


Benchmark-Ergebnisse 


sammen und gaukelt dem Betriebssystem 
einen einzelnen Monitor mit Superauf- 
lösung vor. Mithilfe der integrierten Rah- 
men- und Überblendungskorrektur las- 
sen sich so große Videowände realisieren. 
Dank der modernen Videoeinheit greift 
die M2000 dem Hauptprozessor bei al- 
len Standard-Videoformaten unter die 
Arme, inklusive H.264 und HEVC. Nvidia 
zufolge unterstützt sie HEVC-Videos mit 
einer Auflösung von bis zu 8192 x 4320 
Pixeln. 

Die Quadro M2000 fällt sehr kom- 
pakt aus: Sie ist knapp 17 cm lang und be- 
legt dank ihres flachen Kühlkörpers nur 
einen Steckplatz - daher passt sie auch in 
enge Workstations. Dank des sparsamen 
Grafikchips aus der Maxwell-Serie kommt 
sie ohne zusätzliche Netzteil-Stecker aus 
und speist sich komplett aus dem PCIe- 
Slot. Unser Testexemplar schluckte im 
Leerlauf mit bis zu zwei angeschlossenen 
Bildschirmen 8 Watt (0,3 Sone), im Vier- 
schirmbetrieb bis zu 26 Watt. Setzt man 


die Quadro M2000 richtig unter Last, 
verheizt sie bis zu 70 Watt (0,6 Sone). 

Nvidia setzt bei der M2000 eine effi- 
ziente Maxwell-GPU (GM206) mit 768 
Shader-Rechenkernen ein. Die laufen mit 
796 MHz und erreichen eine theoretische 
Rechenleistung von immerhin 1,8 TFlops 
bei einfacher Genauigkeit. Auch die 
Transferrate des 4 GByte großen GDDR5- 
Speichers fällt mit 106 GByte/s recht or- 
dentlich aus, sodass sich die Quadro 
M2000 für überschaubare CAD- und 
Designprojekte eignet. 

Im Profi-Benchmark SPEC View- 
perf 12 ist die Karte zwischen 40 und 60 
Prozent schneller als der Vorgänger Qua- 
dro K2200 (400 Euro). Ausreißer sind 
die Tests zu Autodesk Showcase 2013 
(+15 Prozent) und Siemens NX 8.0 (+94 
Prozent). Auch die AMD-Konkurrenzkar- 
te FirePro W4300 ist in allen Viewperf- 
12-Tests unterlegen, kostet dafür nur 300 
Euro und bietet ebenfalls vier Display- 
Ausgänge. Beeindruckend ist, dass die 
Quadro M2000 in zwei der acht Tests so- 
gar schneller arbeitet als Apples teurer 
Mac Pro mit AMD FirePro D700. 

Im OpenCL-Benchmark Luxmark 2.0 
liegt die Quadro M2000 mit 1349 Punk- 
ten (488 000 Dreiecke) rund 50 Prozent 
vor der K2200, bei zu berechnenden 
2 016 000 Dreiecken schrumpft der Vor- 
sprung auf 33 Prozent. Im Vergleich zur 
FirePro W4300 ist sie mehr als 40 Pro- 
zent schneller. Im CUDA-Raytracing- 
Benchmark Arion (v 2.5.0) liegt die M2000 
nur gut 10 Prozent vor der K2200. 


Fazit 

Die Quadro M2000 ist eine leistungs- 
fähige und leise Profi-Grafikkarte, die sich 
für nicht allzu komplexe Design-Anwen- 
dungen, Mehrschirm-Arbeitsplätze und 
für den Betrieb von Videowänden eignet. 
Sie passt dank ihrer kompakten Abmes- 
sungen in kleine Workstations, sogar meh- 
rere Karten gleichzeitig. Mehr Leistung 
und 8 GByte Speicher bietet die Quadro 
M4000, die mit 750 Euro aber wesentlich 
teurer ist. (mfi@ct.de) €t 


Quadro M2000* E 67,4 E 54,3 13,9 EEE 50,2 E 19,8 E 25,1 a 61,4 a 96,2 
vgl FirePro W4300 Me 35,3 m 41,1 11,5 EE 29,8 E 10,3 EE 20,8 E 41,5 E 64,5 

vgl. Quadro K2200 E 42,7 E 35,7 12,8 E 35,5 E 14,9 E 21,9 mu 31,6 E 67,0 

vel. AMD Fire Pro D700, 6 GB GDDR5> mm 46,5 E 26,50 12,88 mu 41,0 E 21,4 E 40,0 E 52,3 u 44,2 
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Test | Tower-Server 


Abteilungshelfer 


Tower-Server HPE ProLiant ML10 Gen9 


für kleine Netze 


Server-Hardware gibt es günstig, 
weil die Marktelefanten HPE, 
Dell und Lenovo einander mit 
Kampfpreisen unterbieten. Der 
ProLiant ML10 zeigt, was man 

für 600 Euro erwarten kann. 


Von Christof Windeck 


B ei Servern für kleine Arbeitsgruppen 
und Netze geht es nicht um hohe Re- 
chenleistung oder Riesen-RAM. Für typi- 
sche Aufgaben solcher Server reicht die 
Performance eines aktuellen Desktop-PC- 
Prozessors locker und auch die bis zu 
64 GByte Speicher, die er ansteuern kann. 
In Kleinfirmen laufen auf solchen Servern 
oft kommerzielle Anwendungspakete für 
Buchhaltung, Personal- und Lagerverwal- 
tung, Vertrieb, Projektplanung oder auch 
Kassensysteme. Als Betriebssystem ist 
häufig Windows Server gefragt. Auf dieses 
Nutzungsprofil zielen günstige Tower-Ser- 
ver wie der HPE ProLiant ML10 Gen9. 
Dessen Innenleben ist technisch eng mit 
aktuellen Core-i-PCs verwandt. In der bil- 
ligsten Version steckt der Doppelkern- 
Prozessor Pentium G4400, in unserem 
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etwa 600 Euro teuren Testgerät der 
Quad-Core Xeon E3-1225 v5. Der DDR4- 
Speicher ist dabei per ECC vor den häu- 
figsten Bitfehlern geschützt. 

Der Zusatz „v5“ in der Typenbezeich- 
nung des Xeon E3-1225 v5 verweist auf In- 
tels Skylake-Mikroarchitektur, die „5“ in 
1225 auf eine integrierte GPU. Die ist hier 
nötig, weil das Mainboard des ProLiant 
ML10 keinen Grafik- oder Fernwartungs- 
chip besitzt. Abgespeckte Fernsteuerung 
-etwa Ein- und Ausschalten - ist trotzdem 
möglich, nämlich mit Intels Active Ma- 
nagement Technology (AMT). Diese läuft 
jedoch zusammen mit den Nutzdaten 
über den einzigen Netzwerkport. 

Funktionsreiche Fernwartung mit se- 
paratem LAN-Anschluss bekommt man 
beim ProLiant ML10 auch nicht gegen 
Aufpreis. Man muss zudem auf ein redun- 
dantes Netzteil verzichten sowie auf 
Hardware-RAID, sofern man nicht selbst 
eine Adapterkarte nachrüstet: Die sechs 
SATA-Ports lassen sich entweder einzeln 
nutzen, mit Intels RST-RAID-Treiber oder 
mit den RAID-Funktionen des Betriebs- 
systems. Hotswap-Wechselrahmen für 
Festplatten liefert HP ebenfalls nicht, man 
muss schrauben. 


Außer der vorinstallierten 1-TByte- 
Platte passen noch vier weitere hinein; 
drei SATA-Stromstecker sind bereits vor- 
handen. Die Auswahl der Festplatte ver- 
wundert etwas, denn Seagate empfiehlt 
sie nur für Desktop-PCs - für Server gibt 
es Laufwerke, die für den 24-Stunden-Be- 
trieb freigegeben sind. Diese bietet HPE 
beim ML10 aber nicht einmal gegen Auf 
preis an. Überhaupt ist die Zubehör-Liste 
sehr kurz: Sie umfasst vor allem Support- 
Optionen mit bis zu fünf Jahren Laufzeit. 

Das Mainboard mit dem Chipsatz 
C236 hätte man eher in einer Workstation 
vermutet als in einem Server. Es stellt 
nämlich zum Anschluss von Monitoren 
ausschließlich zwei DisplayPorts bereit. 
Bei Servern ist eher noch VGA üblich, um 
einen alten oder billigen Monitor für ge- 
legentliche Wartungsarbeiten anzuschlie- 
ßen. Dafür muss man beim ProLiant 
ML10 einen 15-Euro-Adapter zukaufen, 
genau wie für HDMI oder DVI. 


Leise und sparsam 

Die Beschränkung aufs Wesentliche hat 
einen großen Vorteil: Im Leerlauf unter 
Windows Server 2012 R2 begnügt sich der 
HPE ProLiant ML10 Gen9 mit 14 Watt; 
mit CentOS 7 waren es 16, nach powertop- 
Optimierung 15 Watt. Bei Dauerbetrieb 
mit 14 Watt und seltenen Lastspitzen sind 
im Jahr kaum mehr als 40 Euro Stromkos- 
ten zu erwarten, wenn man 30 Cent pro 
Kilowattstunde zahlt. Zusátzliche Fest- 
platten steigern den Energiebedarf frei- 
lich. Server mit separatem Fernwartungs- 
chip schlucken typischerweise mindestens 
5 Watt mehr, SAS-RAID-Hostadapter 
brauchen weitere 15 bis 20 Watt. 

Im Leerlauf rauscht der ProLiant 
ML10 Gen9 vernehmlich, aber nicht auf- 
dringlich laut (0,7 Sone). Wie viele andere 
Server auch unterstútzt der ProLiant 
ML10 Gen9 den Standby-Modus ACPIS3 
(Energie sparen) nicht. Den würde Win- 
dows Server 2012 R2 auch nicht nutzen; 
auch den Ruhezustand bietet Windows 
Server standardmäßig nicht an. 

Der Xeon E3-1225 v5 rechnet ähnlich 
schnell wie ein Core i5-6500. Als RAM 
setzt HPE ein einzelnes 8-GByte-Modul 
ein, drei weitere passen noch hinein. Die 
dürfen maximal je 16 GByte speichern 
(UDIMMs, keine RDIMMs), damit sind 
56 GByte inklusive des vorinstallierten 
Moduls möglich oder eben 64 GByte, 
wenn man das auch noch tauscht. Beiden 
Datentransferraten der Ethernet-, SATA- 
und USB-3.0-Ports gab es keine Überra- 
schungen. 
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Tower-Server | Test 


Im spar- I 
samen Pro- 
Liant ML10 
Gen9 steckt | 
zwar ECC- 

RAM, aber | 
bloß eine 

Desktop- 

Festplatte. 


Fazit 

Der HPE ProLiant ML10 Gen9 funktioniert genau wie erwartet, 
und das auch noch sparsam und einigermaßen leise. In der 
Kampfpreis-Klasse streicht HPE allerdings einige Optionen: Dau- 
erlast-Festplatten, bessere RAID-Adapter, IPMI-Fernwartung, 
VGA-Ausgang für alte KVM-Umschalter. Wer dergleichen 
braucht, soll bei HPE eine Klasse höher einsteigen und deutlich 
mehr zahlen. Dass es auch anders geht, beweist HPE mit dem 
älteren ProLiant Microserver Gen8 - aber der ist lauter und 
schluckt mehr Strom. (ciw@ct.de) eE 


Tower Ser mit Xeon £31225 v5 und 1-TByte-Festplatte (837829421) 5 
Hersteller Hewlett Packard Enterprise, www.hpe.com/de 
Prozessor Xeon E3-1225 v5 (Skylake, 4 Kerne, 3,3/3,7 GHz, 80 W) 
Grafik Intel HD P530, integriert in CPU 
Mainboard (Chipsatz) HPE 842935-001 (C236) 
PCle-Steckplátze 1x PCle 3.0 x16, 1 x PCle 3.0 x8, 2 x PCle 3.0 x4 
RAM (Slots/frei) 8 GByte DDR4-2133 ECC (4 / 3) 
Festplatte 1x 3,5 Zoll, SATA 6G (Seagate Desktop ST1000DM003) 
DVD-Brenner — / 2 Einbauplätze 5,25 Zoll 
Gigabit Ethernet 1 X Intel 1219-LM 
Anschlüsse vorn 2x USB 2.0 Typ A 
Anschlüsse hinten 2 x DisplayPort 1.2, 4 x USB 3.0 Typ A, 1 x Ethernet, Stromanschluss 
Netzteil Chicony D13-300P2A, 300 Watt (HPE 835486-001) 
Abmessungen B x H XT 17,5 cm x 36,7 cm x 40 cm 
Betriebssystem ohne, freigegeben: Windows Server 2012 R2, 
Suse Linux Enterprise Server 11, Red Hat Enterprise Linux 6, 7 
Erweiterungsschachte ASIS OM FE) 2151251 
Besonderheiten Intel AMT, „Energie sparen“ (ACPI S3) nicht unterstützt, 
nur Ruhezustand (S4) (mit Wake on LAN) 
Lieferumfang Setup-Guide, 4 SATA-Kabel 


Cinebench R15 Single/Multi 147/572 Punkte 
BIOS-Version 1.02 (AMI Aptio), Secure Boot abschaltbar, BIOS-Boot/CSM möglich 


Soft-Off (mit ErP) / Standby 0,8 (—) / — Watt 
Leerlauf/Vollast CPU/CPU+GPU 14 / 88 / 118 Watt 


Betriebsgeráusch Leerlauf/ 0,7 / 0,8 / 0,5 Sone (O) 
HDD-Zugriffe / CPU-Volllast 


Garantie 1 Jahr Vor-Ort-Service (3 Jahre: +100 €) 
Preis 600 € 


@@ sehr gut O gut O zufriedenstellend © ausreichend OO schlecht 
v vorhanden - nicht vorhanden 
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Test | Speichersystem 


Profi-Speicher 


SAS-Speichersystem Areca RAlDdeluxe 


mit 120 TByte 


Speicherplatz ist durch nichts 
zu ersetzen, außer noch mehr 
Speicherplatz. In Arecas SAS- 
Storage-Rack passen zwölf 
3,5"-Festplatten - in Maximal- 
bestückung sind das 120 TByte. 


Von Lutz Labs und Christof Windeck 


W enn im Server der Platz für Festplat- 
ten knapp wird, kann man ein ex- 
ternes Speichersystem wie das Areca 
RAIDdeluxe anschließen. Dazu braucht 
der Server einen externen SAS-Anschluss 
-passende Kabel dürfen sechs Meter lang 
werden. Für den Einsatz unter dem hei- 
mischen Schreibtisch eignet sich das 
RAIDdeluxe hingegen nicht: Mit seinen 
zwölf Festplatten und den integrierten 
Lüftern macht es reichlich Lärm. 

Über zwei Netzteile erreicht man eine 
Redundanz bei der Stromversorgung, 
auch die Server-Anbindung ist über zwei 
SAS-12G-Anschlüsse redundant ausge- 
legt. Eine Pufferbatterie sorgt für den Fall 
eines kompletten Stromausfalls dafür, 
dass im Cache liegende Daten noch auf 
die Platten geschrieben werden können - 
diese war jedoch bei unserem Testgerät 
nicht bestückt. Die Arbeit verrichtet ein 
PowerPC 476 mit 1,2 GHz, dem 2 GByte 
RAM zur Seite stehen; eine Erweiterung 
auf maximal 16 GByte ist möglich. Be- 
stückt war das System mit zwölf Helium- 
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Festplatten von HGST (siehe c’t 12/16, 
S. 56). 

Zum Test haben wir ein ASRock- 
Mainboard mit dem LSI-Adapter SAS 
9300-8e verwendet. Die Einrichtung ge- 
lingt auf drei unterschiedlich komfortab- 
len Wegen: per Terminal, per Bedienpult 
am RAIDdeluxe und über einen Web- 
browser - dazu hat das RAIDdeluxe einen 
Ethernet-Anschluss. 

Die grundsätzliche Einrichtung ge- 
lingt leicht: Zunächst fasst man einzelne 
Festplatten zu RAID-Sets zusammen. Da- 
nach erstellt man logische Laufwerke, die 
das System über den SAS-Adapter zur Ver- 
fügung stellt. 


Durchsatz 

Mit bis zu zwölf Festplatten kann das Sys- 
tem Schreib- und Lesezugriffe gut vertei- 
len. Wir haben beim Lesen und Schreiben 
jeweils bis zu 2,2 GByte/s messen können 
- das entspricht ungefähr der aggregierten 
Transferrate von zehn der zwölf verbauten 
Festplatten. Dabei war es fast unerheblich, 
welches RAID-Level zum Einsatz kam: 
Selbst ein RAID 0, das sich wegen des 
Ausfallrisikos eigentlich verbietet, war nur 
unwesentlich schneller. Die Unterschiede 
zwischen RAID 5 und RAID 6 lagen eben- 
falls im Rahmen der Messgenauigkeit. 
Wichtig ist allerdings, dass man den inte- 
grierten Cache des RAIDdeluxe verwen- 
det, denn ohne diesen sanken die Über- 
tragungsraten auf unter 200 MByte/s. 


Die Leistungsaufnahme lag in allen 
Anwendungsfällen bei rund 200 Watt, 
selbst im Leerlauf kaum darunter. Dabei 
trugen beide Netzteile mit jeweils rund der 
Hälfte der Leistung zum Verbrauch bei. 


Ausfallsicherheit 
Einen Laufwerksdefekt - den wir durch 
Entfernen einer Festplatte simuliert haben 
-signalisiert das RAIDdeluxe durch einen 
akustischen Alarm und eine Meldung auf 
dem LC-Display; zudem kann man einen 
Alarm per E-Mail einrichten. Nach dem 
Einbau der Ersatzplatte startet das System 
automatisch einen Rebuild der RAID-Sets. 
Unbelastet dauerte das bei unseren ledig- 
lich 1 TByte großen Test-Volumes gerade 
einmal 15 Minuten, unter Volllast hingegen 
waren nach einer Stunde gerade einmal 
1,3 Prozent wiederhergestellt - langsamer 
wurde das System jedoch nicht. 
Hochgerechnet bräuchte das System 
in der Standardeinstellung also rund drei 
Tage für den Rebuild. Fällt währenddes- 
sen eine weitere Festplatte aus, dann ge- 
hen aufeinem RAID 5 Daten verloren. Bei 
solch großen Festplatten ist daher ein 
RAID 6 sinnvoller, denn es verkraftet auch 
den Ausfall von zwei Laufwerken. Für den 
Einsatz im Serverschrank bietet das 
RAIDdeluxe noch weitere Funktionen, 
etwa die Bereitstellung von Ersatz-Lauf- 
werken, die bei einem Defekt automatisch 
einspringen, Prüffunktionen, SNMP- 
Alerts oder Anpassungen an Festplatten 
verschiedener Hersteller. 


Fazit 

Das RAIDdeluxe arbeitete wie erwartet 
und gab keine Rätsel auf. Die Kapazität 
lässt sich bei Bedarf mit externen JBOD- 
Gehäusen einfach erweitern. Wer den 
Speicher auch im Netz bereitstellen will, 
muss sich noch um die Einrichtung eines 
passenden Servers kümmern - um das 
RAIDdeluxe nach der einmaligen Einrich- 
tung kaum noch. (II@ct.de) €E 


RAlDdeluxe 


Hersteller Areca 


Distributor Starline 


Modellbezeichnung RDL-CS12512D-R2 


Abmessungen 19"-Rack, 2HE 

RAID-Level 0, 1,3, 5, 6, 10, 30, 50, 60 und JBOD 

Bestückung 12 x HGST HUH721010AL5200 

Anschlüsse 2 X SAS (12 GBit/s x4)miniSAS HD, LAN, 
2 x Terminal (RJ11), 2 x 230 V 

Garantie 3 Jahre 

Preis ca. 12 000 € 
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Test | PC-Barebone 


Eingeschnürt 


PC-Barebone Shuttle SZ170R8 für leistungsfähige 


Systeme mit vier Festplatten 


Der kompakte Shuttle SZ170R8 
belegt wenig Platz auf dem 
Schreibtisch, bietet aber dennoch 
alle Funktionen moderner Desktop- 
PCs und nimmt leistungsstarke 
Quad-Core-CPUs und Dual-Slot- 
Grafikkarten auf. 


Von Christian Hirsch 


C-Barebones bieten einen Kompro- 

miss zwischen dem geringen Montage- 
aufwand eines Komplett-PC und der Fle- 
xibilität eines Selbstbaurechners. Vor al- 
lem bei kompakten Modellen wie dem 
Shuttle SZ170R8 hat das Vorteile: Netzteil 
und Mainboard sind passgenau auf das 
PC-Gehäuse abgestimmt und bereits vom 
Hersteller montiert. Trotzdem kann man 
den Barebone nach eigenen Wünschen 
mit einem Skylake-Prozessor, bis zu 
64 GByte DDR4-RAM, einer M.2-SSD so- 
wie vier 3,5"-Laufwerken bestücken. Ein 
Einbauplatz für 2,5"-SSDs fehlt. Hier kann 
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man sich mit nachgekauften Adapter- 
rahmen behelfen. 

Für den Test haben wir den 330 Euro 
teuren SZ170R8 mit einem Core i5- 
6600K mit 91 Watt TDP, 16 GByte Ar- 
beitsspeicher sowie einer NVMe-M.2-SSD 
von Samsung ausgestattet und Win- 
dows 10 installiert. Damit kostet das Sys- 
tem rund 900 Euro. Es bootet problemlos 
von einer NVMe-SSD, benötigte aber bis 
zum Erscheinen des Windows-Desktops 
25 Sekunden - deutlich länger als ver- 
gleichbare Rechner. 

Trotz der geringen Größe hat der 
Hersteller nicht an externen Anschlüssen 


gespart: Alle acht USB-3.0-Ports arbeiten 
im schnellen SuperSpeed-Modus mit bis 
zu 463 MByte/s. Für ältere externe Fest- 
platten hat der Hersteller eine eSATA- 
Buchse auf dem I/O-Shield unterge- 
bracht, die mit 557 MByte/s beim Lesen 
volles SATA-6G-Tempo liefert. 

Es lassen sich drei 4K-Displays an- 
schließen. Die beiden DisplayPort-1.2- 
Ausgänge liefern bei Ultra-HD-Auflösung 
(3840 x 2160 Pixel) eine Wiederholrate 
von 60 Hz, am HDMI-1.4-Port sind es 
30 Hz. 

Im Leerlauf schluckt der schwarze 
Würfel 18 Watt, vermutlich weil der Pro- 
zessor lediglich in den wenig effizienten 
Package-C-State C2 wechselt. Im BIOS- 
Setup lassen sich die Schlafzustände der 
CPU nur an- und abschalten, aber nicht 
einzeln auswählen. Der winzige Netzteil- 
lüfter und der 92-mm-Ventilator auf dem 
Heatpipe-Kühler für die CPU machen be- 
reits im Leerlauf Radau (1,2 Sone). Unter 
Volllast ist der Shuttle SZ170R8 für einen 
Büro-PC auf dem Schreibtisch viel zu laut 
(1,9 Sone). Testweise haben wir im BIOS- 
Setup den Ultra-Low-Modus der Lüfter- 
steuerung aktiviert. Damit bleibt die Dreh- 
zahl des CPU-Lüfters bis zu einer Kern- 
temperatur von 96 °C beim Leerlaufwert, 
schnellt dann aber für wenige Sekunden 
auf Maximaltempo (6,5 Sone) - unbrauch- 
bar. Shuttle empfiehlt diesen Modus des- 
halb nur für 67-Watt-PCs. 


Gaming-tauglich 

Der PC-Barebone SZ170R8 eignet sich 
laut Shuttle nicht nur als Bürorechner, 
sondern dank vier 3,5"-Schächten auch als 
Storage-Server oder mit einer Dual-Slot- 
Grafikkarte als High-End-Gaming-PC. 
Das haben wir ausprobiert: Mit vier Fest- 
platten vom Typ WD Red 3 TByte nimmt 
die Lautstärke auch bei Zugriffen kaum 
zu, weil diese Geräusche im Grundrau- 
schen der Lüfter untergehen. 

Beim Einbau einer lediglich 17 cm 
langen GeForce GTX 970 von Gigabyte 
hatten wir Mühe, das knapp bemessene 
PEG-Stromkabel anzustecken. Da die 
Grafikkarte in dem engen Gehäuse wenig 


Dank 2 x DisplayPort 
und 1 x HDMI taugt der 
Shuttle SZ170R8 auch 
ohne Grafikkarte für 
den AK-Multimonitor- 
betrieb. 
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Frischluft bekommt, drehte der Lüfter schneller als in großen 
PC-Gehäusen. Bei Volllast auf CPU und GPU kletterte der Lärm- 
pegel auf 3,4 Sone. Die Overclocker-Prozessoren Core i5-6600K 
und Core i7-6700K lassen sich auch im SZ170R8 übertakten. Al- 
lerdings fallen die Einstelloptionen im BIOS-Setup nicht so um- 
fangreich aus wie bei Consumer-Mainboards. 


Fazit 

Der handliche Barebone lässt sich mit leistungsfähiger Hardware 
vollstopfen, stellt alle Funktionen und Schnittstellen von Intels 
Skylake-Plattform bereit und liefert an Letzteren volles Tempo. 
Shuttle hat beim SZ170R8 leider nur Performance und Baugröße 
optimiert, aber nicht die Lautstärke: Insbesondere beiruhendem 
Desktop könnte es etwas leiser und um einige Watt sparsamer 
sein. Zudem stören bei dem 330 Euro teuren Barebone einige 
Kleinigkeiten wie der fehlende 2,5"-Einbauplatz und das etwas 
kurze Stromkabel für Grafikkarten. (chh@ct.de) €E 


Shuttle SZ170R8 


PC-Barebone für Skylake-Prozessoren 


CPU-Fassung / maximale TDP LGA1151 / 91 Watt 

RAM-Typ (max.) / -Slots DDR4-2133 (64 GByte) / 4 

Chipsatz 2170 

Erweiterungs-Slots (nutzbar) 1x PCle x4 (1), 1 X PEG (1), 1 x Mini-PCle (1), 
1x M.2 (1) 

Einbauschachte (frei) 4 x 3,5" (4) 

Sound-Interface (Chip) HDA (Realtek ALC892) 

Netzwerk-Interface (Chip, Anbindung) 1 GBit/s (Intel ¡219-LM, PHY) 

Abmessungen (B x H xT) 217 mm x 200 mm x 343 mm 


1x 92 mm, 1 x 80 mm (4) / Y 
500 W, 80Plus Silver (50 mm) 


1x HDMI 1.4, 2 x DisplayPort 1.2, 5 x analog 
Audio, 6 x USB 3.0, 1 x LAN, 1 X eSATA 


2 x USB 3.0, 2 x analog Audio 
Viv 


Gehäuselüfter (geregelt) / Kensington-Lock 
Netzteil(-lüfter) 
Anschlüsse hinten 


Anschlüsse vorn, oben und seitlich 
Treiber-DVD / Handbuch 


Soft-Off / Energie Sparen / Leerlauf 0,2W/1,6W/18W 

Volllast: CPU / CPU und Grafik 108W / 104W 

USB 3.0 / eSATA: Lesen (Schreiben) 463 (463) / 557 (465) MByte/s 
Ethernet: Empfangen (Senden) 118 (117) MByte/s 
Geräuschentwicklung: Leerlauf / Volllast (Note) 1,2 Sone (O) / 2,1 Sone (SO) 


Secure-Boot ab- / CSM einschaltbar Viv 

Wake on LAN: Standby / Soft-Off VIS 

USB: 5V in Soft-off / Wecken per USB-Tastatur aus: —/V (-) 
Standby (Soft-Off) 

Bootdauer bis Login 25s 

4K: HDMI / DisplayPort 30 Hz / 60 Hz 
analog Mehrkanalton / 2. Audiostrom TAS 
eSATA: Hotplug / Auswurfknopf AENA 


BAPCo SYSmark 2014 1764 
Cinebench R15: Single- / Multi-Thread 166 / 598 
3DMark: Fire Strike 1055 


Analogaudio: Wiedergabe / Aufnahme / Front ®/O/® 
Geräuschentwicklung / Systemaufbau 0/0 
Preis / Garantie 330 € / 24 Monate 


1 getestet mit Core i5-6600K, 16 GByte PC4-2133, Samsung SSD 950 Pro 256 GByte 
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Test | 60-GHz-Richtfunk 


Gigabits ohne Kabel 


Richtfunk-Bridge IgniteNet MetroLing PTP60-35 


Lizenzfreier Richtfunk bei 60 GHz 
verbindet Netzwerke über 
hunderte Meter per Funk mit 
Gigabit-Geschwindigkeit. 

Dank Wigig-Technik wird das 
jetzt erschwinglich. 


Von Ernst Ahlers 


S eit Kurzem gibt es für das 60-GHz- 
Band, in dem man mit 2 GHz breiten 
Kanälen rasant datenfunken kann, 
Bridges, die mit WLAN-Technik arbeiten 
(IEEE 802.11ad, Wigig). Das 60-GHz- 
Band ist für solche Anwendungen all- 
gemein freigegeben, weil es wegen der 
Absorption durch Luftsauerstoff eine 
Dämpfungsspitze von rund 15 dB/km 
hat. Richtfunk klappt damit nur über ver- 
gleichsweise kurze Distanzen von weni- 
gen Kilometern. Kommt Regen zur nor- 
malen Luftfeuchte hinzu, steigt die 
Dämpfung weiter. 

Die IgniteNet-Bridges benötigen laut 
Datenblatt für ihre höchste Linkrate 
(MCS9, 2,5 GBit/s) ein Empfangssignal 
von mindestens -67 dBm (RSSI). Sie sen- 
den mit 11,5 dBm (14 Milliwatt) in ihre 
stark bündelnde Antenne (42 dBi Gewinn), 
sodass die effektive isotrope Strahlungs- 
leistung (EIRP) mit 53,5 dBm knapp unter 
der erlaubten Grenze von 55 dBm liegt 
(SSB FE-OE 034, siehe c’t-Link). 

Nach überschlägiger Rechnung soll- 
ten die Bridges damit auch bei Starkregen 
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(ca. 8 dB/km bei 17 1/h) eine stabile MCS9- 
Verbindung über einen Kilometer hin- 
bekommen und noch rund 12 dB System- 
reserve haben. Beider Maximalreichweite 
von 1,5 Kilometern und Starkregen haben 
sie diese Reserve nur mit der langsamsten 
11ad-Bruttorate (MCS1, 385 MBit/s). Kurz 
gesagt: je schlechter das Wetter und je 
höher die Distanz, desto langsamer die 
60-GHz-Verbindung. In Extremfällen 
reift sie ab, sodass die Bridges dann auf 
die integrierten 5-GHz-Module als Back- 
up zurückgreifen müssen. 

Die Voraussetzungen sind eine hin- 
dernisfreie Sichtverbindung zwischen den 
Standorten und optimale Ausrichtung auf- 
einander. Weil die erste Fresnel-Zone bei 
der kleinen Wellenlänge (5 mm) sehr 
schlank ist, braucht man bei 500 Meter 
nur etwas mehr als einen Meter Abstand 
zwischen Sichtachse und Hindernis. 

Die Antennen haben einen sehr klei- 
nen Öffnungswinkel von rund 1°. Schon bei 
geringer Abweichung von 0,5° kommt die 
Verbindung über höhere Distanzen gar 
nicht erst zustande. Die einmalige Inves- 
tition von 125 Euro für das optionale Ziel- 
fernrohr dürfte sich ab wenigen hundert 
Metern Entfernung als sinnvoll erweisen. 

Wir haben die Bridges bei trockenem 
Wetter auf130 und 430 Meter Distanz er- 
probt. Dazu montierten wir sie mit den 
mitgelieferten Halterungen an Fotostative. 
Bei 130 Meter fiel die Ausrichtung auch 
ohne Fernrohr leicht: Man peilt für die ho- 
rizontale Einstellung über dessen Monta- 


gebohrungen und vertikal entlang der Ge- 
räteachse. Sokam ohne viel Nachjustieren 
ein Link mit starkem Signal zustande (-33/ 
-43 dBm RSSI). 

Trotz der exzellenten Funkverbin- 
dung schalteten unsere Muster aber nicht 
auf die höchste Linkrate hoch (MCS9), 
sondern blieben bei MCS5 stecken (1251 
MBit/s). Damit maßen wir einen TCP- 
Durchsatz von rund 450 MBit/s in beide 
Richtungen. Mit 6 gleichzeitigen Übertra- 
gungen waren es 832 MBit/s. 

Das Netto/Bruttoverhältnis ist bei 
802.11ad mit rund 2/3 etwas besser als 
bei Standard-WLAN (802.11n/11ac, 1/2). 
Schon mit MCS6 (1540 MBit/s, hochge- 
rechnet 1060 MBit/s netto) sollten die Gi- 
gabit-Ethernet-Schnittstellen der Bridges 
auszureizen sein (940 MBit/s netto). 

Über 430 Meter ging der Durchsatz 
leicht zurück. Wir kamen bei einem mit- 
telmäßigen Signal (-63/-61 dBm RSSI) 
auf rund 770 MBit/s mit 6 TCP-Streams. 
Auch dabei sollte eine hóhere Linkrate fúr 
volle Gigabit-Geschwindigkeit móglich 
sein. Warum sich die Muster so be- 
schränkten, vermochte der Hersteller bis 
Redaktionsschluss nicht zu erklären. 

Die Testgeräte beherrschten zudem 
mit aktueller Firmware keine WPA2-Ver- 
schlüsselung bei 60 GHz; ältere Firmware 
zeigte keinen Leistungseinbruch durch 
Chiffrierung. Auch IPv6 funktionierte im 
Test nicht zuverlässig. 

Trotz dieser Mankos, die der Herstel- 
ler noch per Firmware-Update ausbügeln 
sollte, sind die IgniteNet-Bridges für rund 
1260 Euro pro Paar ein Schnäppchen. Ver- 
gleichbare Geräte für das genehmigungs- 
pflichtige 70-GHz-Band kosten leicht das 
Dreifache. (ea@ct.de) €E 


Wir danken der Medizinischen Hochschule 
Hannover und der Concordia-Versicherung, 


die Zugang zu ihren Gebäuden gewährten. 


Richtfunk-Planungstools: ct.de/yfby 


MetroLing PTP60-35 


Hersteller IgniteNet, www.ignitenet.com 

Vertrieb Meconet, shop.meconet.de 

Lieferumfang Bridge, PoE-Injektor (proprietár, 24 V), 
Mast/Wandhalterung, Schraubensatz 

WLAN IEEE 802.11ac-867/802.11ad-4600 

Bedienelemente Reset, 5 Statusleuchten 

Anschlüsse 2x RJ45 (Gigabit-Ethernet), 1 x USB 2.0, 
DC out 

Leistungsaufnahme | 18 Watt (idle, primär, 2 Bridges) 

Preis 1260 € (2 Bridges) 
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Flatpak - the future of application distribution - Mozilla Firefox 


Flatpak + the future of. = | + 


€) Natpakorg 


FLATPAK ABOUT 


GETTING FLATPAK 


Go sem» 


mu BUILD GETINVOWED F 


THE FUTURE OF APPLICATION 
DISTRIBUTION 


The days of chasing multiple Linux distributions are over 


Standalone apps for Linux are bere! 


Flatpak is the new framework for desktop 
applications on Linux 


Entkoppeln 


Linux-Distribution Fedora 24 beherrscht 
die Software-Installation mit Flatpaks 


Das neue Paketformat Flatpak soll 
revolutionieren, wie Linux-Nutzer 
Desktop-Anwendungen installieren. 
Nach langen Versprechungen wird 
die Display-Architektur Wayland 
jetzt langsam alltagstauglich. 


Von Thorsten Leemhuis 


D as Fedora-Projekt hat Fedora 24 frei- 
gegeben, von dem es je nach Zahl- 
weise 15 bis 30 Varianten allein für 64-Bit- 
x86-Systeme gibt. Die Hauptausführung 
ist die „Workstation Edition“, bei der sich 
Anwendungen jetzt über das neue Flatpak 
installieren lassen. Dabei handelt es sich 
um eine Infrastruktur, die einen Distribu- 
tions-unabhangigen Weg fur Einrichtung 
und Betrieb von Desktop-Anwendungen 
bereitstellt. 

Durch das zuvor Xdg-Apps genannte 
Flatpak sollen Anwender in Zukunft leich- 
ter an Software gelangen, die der jeweili- 
gen Distribution fehlt oder nur in einer 
veralteten Version beiliegt. Das Anfang 
August erwartete LibreOffice 5.2 wird es 
beispielsweise als Flatpak geben. Mit die- 
sem Paket können Fedora-Nutzer leicht 
auf die neue Version wechseln, denn in 
Fedora 24 dürfte die Office-Suite aufdem 
Versionsstand 5.1 bleiben. Per Flatpak ein- 
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gerichtete Software landet in einem eige- 
nen Bereich, um Konflikte mit per RPM 
installierten Programmen zu vermeiden. 
Eine Reihe von Isolationstechniken schir- 
men Flatpak-Anwendungen ab, was die 
Sicherheit verbessern soll. 

Die seit längerem im Gnome-Projekt 
entwickelte Infrastruktur verfolgt somit 
ähnliche Ziele wie die bei Ubuntu 16.04 
eingeführten Snaps-Pakete, die neuer- 
dings auch unter anderen Distributionen 
funktionieren (siehe S. 46). Im Unter- 
schied zu Canonicals Ansatz kann jeder- 
mann Flatpaks verteilen, denn das Kon- 
zept funktioniert ohne zentralen Soft- 
ware-Store. Arch Linux unterstützt Flat- 
pak bereits jetzt von Haus aus, an einer 
Integration in Debian 9 wird gearbeitet. 
Auch das KDE-Projekt will das neue 
Paketformat verwenden. 


Wayland reift 

Die bei Fedora Workstation eingesetzte 
Desktop-Umgebung Gnome 3.20 nutzt 
nach wie vor X-Server und X11 zur Ausga- 
be der Bedienoberfläche. Die Gnome- 
und Fedora-Entwickler behaupten jedoch, 
der Betrieb der grafischen Oberfläche mit 
Hilfe des designierten X11-Nachfolgers 
Wayland sei jetzt für viele Anwender all- 
tagstauglich. In einigen Wochen Testbe- 
trieb war das mit Vorabversionen von Fe- 


dora 24 weitgehend der Fall; einzig ein 
Fehler beim Zwischenablage-Handling 
von LibreOffice nervte im täglichen Be- 
trieb. Wie gut Gnome im Wayland-Modus 
arbeitet, hängt von der eingesetzten Hard- 
ware und dem Einsatzzweck ab: Grafik- 
tabletts, die Freigabe zur Fernsteuerung 
eines Desktops, Techniken zur Barriere- 
freiheit, Bildschirmdrehung und eine 
Handvoll andere Funktionen fehlen Gno- 
me im Wayland-Modus oder werden nur 
eingeschränkt unterstützt; zudem erfor- 
dert Wayland nach wie vor Open-Source- 
Grafiktreiber, die Nvidias Grafikprozesso- 
ren eher schlecht unterstützen. 

Bei den Fedora-24-Varianten mit an- 
deren Bedienoberflächen steht Wayland- 
Support noch auf der Roadmap. Der „Cin- 
namon Spin“ nutzt jetzt Version 3.0 der 
Desktop-Umgebung des Linux-Mint-Pro- 
jekts. Der „Fedora KDE Plasma Desktop“ 
paart die Bedienoberfläche Plasma 5.6.4 
mit den Anwendungen der KDE Applica- 
tions 16.04. 

Alle Fedora-Varianten stellen Schriften 
jetzt besser dar. Das ist unter anderem dem 
Einsatz einer aktuellen Freetype-Version 
zu verdanken. Darüber hinaus haben die 
Entwickler einige Probleme bei der Schrift- 
art Cantarell beseitigt, die Gnome stan- 
dardmäßig verwendet. 

Erstmals kann man vom letzten Re- 
lease auf das neue wechseln, ohne die 
Kommandozeile bemühen zu müssen. Das 
ist einem aktualisierten Software-Ver- 
waltungsprogramm zu verdanken, das kurz 
nach der Fedora-24-Freigabe als Update 
für Version 23 veröffentlicht werden soll. 


Unterbau 
Fedora 24 verwendet noch den veralteten 
Linux-Kernel 4.5, soll mit den ersten Up- 
dates aber die aktuelle Linux-Version 4.6 
erhalten. Durch die frischen Kernel und 
den Einsatz von Mesa 11.2 und Qemu 2.6 
bringt Fedora alles mit, um mit Virgl 3D 
experimentieren zu können. Dabei han- 
delt es sich um eine Technik, mit der ein 
unter KVM (Kernel-based Virtual Machine) 
laufender Fedora-24-Gast die 3D-Be- 
schleunigung eines Fedora-24-Wirts nut- 
zen kann, indem der Gast die 3D-Befehle 
zur Ausführung an den Host übergibt. Das 
Ganze funktioniert bislang aber nur unter 
bestimmten Bedingungen und ist mit Ein- 
schränkungen verbunden. In Zukunft soll- 
te Virgl 3D auch mit anderen Linux-Dis- 
tributionen als Gast funktionieren. 

Zur Netzwerkkonfiguration nutzt Fe- 
dora nun den NetworkManager 1.2, der 
VPNs besser unterstützt und die Privat- 
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sphäre stärker schützt. Die Fedora-Entwickler haben zudem 
Darktable 2.0, Firefox 47 und Thunderbird 45 integriert. Stan- 
dard-C/C++-Compiler ist jetzt GCC 6.1, der C++14 und OpenMP 
4.5 unterstützt; außerdem liegen Golang 1.6, LLVM 3.8, Mono 
4.2, Ruby 2.3, Perl 5.22, Python 2.7.11 und Python 3.5.1 bei. 


Bye-bye i386 

Mit dem „Astronomy Lab“ gibt es jetzt auch eine Fedora-Variante, 
die eine Software-Ausstattung für Sterngucker mitbringt. Die zum 
Betrieb klassischer Server gedachte „Server Edition“ gibt es ab 
Fedora 24 nicht mehr für 32-Bit-x86-Systeme (1386/1686). Unter 
dieser nach wie vor für ARM7- und x86-64-Systeme erhältlichen 
Variante steht nun FreeIPA 4.3 zur Verfügung, das einige Verbes- 
serungen zum Single-Sign-On mit dem Identity-, Policy- und Au- 
dit-System (IPA) gebracht hat. Server-Installationen belegen jetzt 
weniger Speicherplatz. Das ist unter anderem Änderungen an der 
Sprachunterstützung zu verdanken, die es vermeidet, Dateien für 
nicht verwendete Sprachen zu installieren. 

Dank solcher Umbauten sind auch einige Images der „Cloud 
Edition“ ein wenig geschrumpft, mit denen man Fedora 24 in 
Containern (Docker, Rkt & Co.) oder in privaten und öffentlichen 
Clouds (AWS, Google, OpenStack, ...) einsetzen kann. Der voll 
auf den Betrieb von Containern zugeschnittene „Atomic Host“ 
bietet nun einen Developer Mode, der Experimente, Erstkonfi- 
guration und Fehlerfindung mit dem Betriebssystem erleichtert. 

Im Lieferumfang von Fedora findet sich nun auch „Origin“, 
eine auf Kubernetes aufbauende Software zum Betrieb von An- 
wendungen in Containern. Mit ihr kann man in der eigenen In- 
frastruktur einen Cloud-Dienst einrichten, der ein Platform as a 
service (PaaS) stellt - also eine Umgebung, in der Nutzer ihre An- 
wendungen betreiben können, ohne sich Gedanken um das 
darunterliegende Betriebssystem oder die Hardware-Interaktion 
machen zu müssen. 


Fazit 

Nahezu unverändert geblieben ist der Installationsschritt zur Plat- 
tenpartitionierung, der seit Jahren als unübersichtlich kritisiert wird. 
Auch die Einrichtung von proprietären Treibern oder unfreien Au- 
dio- und Video-Codecs bleibt kompliziert. Aber an Linux-Neulinge 
richtet sich die Distribution ohnehin nicht wirklich. Hauptziel sind 
fortgeschrittene Linuxer, die eine umfangreiche, für viele Einsatz- 
zwecke geeignete und gut aufeinander abgestimmte Software-Aus- 
stattung wünschen, die technisch an vorderster Front steht. Genau 
das liefert die neue Fedora-Version. (thloct.de) €E 


Unter den vielen erháltlichen Fedora-Varianten ist auch 
eine, die Cinnamon 3.0 als Desktop verwendet. 
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Vorsicht, Kunde | Anschluss umziehen 


Gestrandet ohne Internet 


O2 verpatzt den Umzug eines DSL-Anschlusses 


Bei einem Umzug ist der DSL- 
Anschluss in der neuen Wohnung 
besonders wichtig. Allerdings kann 
das ein wenig dauern, wenn der 
Wurm drin ist: ein paar Tage, einige 
Wochen. Oder, wenn man Pech hat, 
Monate. 


Von Urs Mansmann 


K vor Weihnachten machte Paul L. 
sich selbst ein Geschenk: Er unter- 
schrieb den Mietvertrag für eine schicke 
neue Wohnung. Am 30. Dezember 2015 
schickte er an seinen DSL-Provider O2 ei- 
nen Umzugsauftrag ab. Paul L. legte gro- 
ßen Wert darauf, schon kurz vor dem ge- 
planten Einzug Ende Januar einen Breit- 
bandanschluss und ein Festnetz-Telefon 
in der neuen Wohnung zu haben. Der Pro- 
vider bestätigte den Eingang des Auftrags 
noch am gleichen Tag. Die Umstellung 
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sollte wie gewünscht am 21. Januar 2016 
stattfinden. 

Am 4. Januar traf dann die offizielle 
Auftragsbestätigung ein. Die Freischal- 
tung, hieß es nun plötzlich, solle am 14. 
September 2016 stattfinden - zwischen 8 
und 16 Uhr, also mehr als ein halbes Jahr 
später als beauftragt. „Bitte prüfen Sie 
diese Daten und informieren Sie uns 
schnellstmöglich, falls Sie Unstimmigkei- 
ten feststellen“, schrieb O2. Paul L. ließ 
sich das nicht zweimal sagen und monier- 
te den viel zu späten Umstellungstermin 
an der Hotline. Die Leitung sei belegt, ließ 
man ihn wissen, und dafür kämen zwei 
Ursachen infrage: Entweder seien alle 
VDSL-Ports vor Ort belegt oder der Vor- 
mieter habe seine Leitung nicht freigege- 
ben. Imletzteren Falle müsse der Vormie- 
ter eine „technische Leitungskündigung“ 
bei der Telekom beauftragen. 

Vor Paul L. bewohnte seine Vermiete- 
rin die Wohnung. Und die halfihrem neu- 


Bild: Peter Stemmler 


en Mieter, so gut sie konnte. Sie bestätigte 
ihm, dass ein inzwischen nicht mehr akti- 
ver Anschluss in der Wohnung geschaltet 
war und der Vertrag noch bis 13. Septem- 
ber laufe. Sie versprach, das Problem mit 
der Telekom zu klären. Am 10. Januar setz- 
te sie ein Schreiben an die Telekom auf, in 
der sie diese aufforderte, die nicht mehr 
genutzte Leitung für ihren Mieter freizu- 
geben, das aber ohne Antwort blieb. 

Nun hängte sich Paul L. wieder ans 
Telefon und versuchte, das Problem mit 
O2 zu klären. Dort erklärte man ihm, dass 
O2 die technische Kündigung übernehme, 
wenn der Kunde derzeit bei der Telekom 
sei, man benötige allerdings ein Schreiben 
der Vermieterin. Am 25. Januar, keine Wo- 
che vor seinem Umzug, erhielt Paul L. die- 
ses und legte es O2 vor. Als einige Tage 
später noch nichts geschehen war, rief er 
erneut bei O2 an, um zu erfahren, dass das 
Schreiben nicht alle notwendigen Daten 
enthalten habe. 
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Paul L. verfasste nun also ein Schrei- 
ben, das wie gefordert Eigentümerin, An- 
schrift, Wohnungslage, die genaue Lage 
der TAE-Dose, Vormieterin, Auszugs- 
datum, neuen Mieter und Einzugsdatum 
enthielt, legte es der Vermieterin zur Un- 
terschrift vor und faxte es am 30. Januar 
an O2. Daraufhin geschah erst einmal 
nichts. 

Schon in der neuen 


Provider-Privatkundengeschäft ist das al- 
les andere als üblich - und erweiterte das 
kostenlose Datenvolumen für den Mobil- 
funkanschluss, den Paul L. behelfsweise 
nutzte. 

Am 6. Mai meldete sich O2 wieder bei 
der c't-Redaktion. Die Telekom habe zu- 
gesichert, dass der Anschluss von Paul L. 

am 17. Mai geschaltet wer- 
de. So kam es denn auch 


Wohnung eingezogen, »Wir waren auf tatsächlich: An diesem Tag 
fragte er mehrfach bei ` : erschien ein Telekom- 
O2 nach, wann denn cmg technische Techniker und nahm den 
nun endlich der Aan- Leitu ngskün- Anschluss in Betrieb. O2 
schluss erfolge. Am 18. A . überzeugte sich per Anruf 
Februar reagierte das digung seitens beim Kunden davon, ob 
Unternehmen dann der Telekom das Problem tatsächlich be- 
endlich. Aufgrund der ang ewiesen.« hoben sei. Fast vier Monate 


„geringen Vorlaufzeit“ 
sei eine Verschiebung 
des Termins nicht mög- 
lich, las der verdutzte 
Kunde. An der Hotline konnte man ihm 
auch nicht weiterhelfen. Am 26. Februar 
und am 4. März erhielt er auf seine Nach- 
fragen gleichlautende Schreiben, am Tele- 
fon bat man ihn um Geduld, es liege eine 
Störung der Leitung vor. Insgesamt sechs 
Mal nahm Paul L. zwischen 11. März und 
1. April mit dem Kundenservice von O2 
Kontakt auf, jedoch ohne jedes Ergebnis. 
Nun platzte Paul L. der Kragen und er 
beschwerte sich bei der Bundesnetzagen- 
tur wegen eines Verstoßes gegen das Te- 
lekommunikationsgesetz (TKG). Gerade 
einmal einen Tag haben Provider Zeit, 
den Anschluss bei einem Umzug bereit- 
zustellen. Das regelt $ 46 TKG. Aber auch 
das halfnichts. Am 26. April wendete sich 
der frustrierte Kunde hilfesuchend an c’t. 


Nachgefragt 
Wir legten den Fall der Presseabteilung von 
O2vor und baten um eine Stellungnahme. 
Pressesprecherin Julia Hoffstaedter teilte 
uns kurz darauf mit, dass das Unterneh- 
men in engem Kontakt mit der Telekom 
sei, ohne deren Hilfe der Fall nicht gelóst 
werden kónne. Man habe bereits mehrfach 
versucht, eine Vorverlegung des Anschluss- 
termins zu erhalten, jedoch ohne Erfolg. 
Derweil meldete sich ein Mitarbeiter 
von O2 bei Paul L. mit schlechten Nach- 
richten: Die Telekom habe mitgeteilt, ein 
Datensatz zu seinem Umzug sei fehler- 
haft. Weder sei eine Terminverschiebung 
möglich noch sei der Termin im Septem- 
ber gesichert. O2 versuche nun, den ur- 
sprünglichen Umzugsauftrag zu stornie- 
ren und einen neuen Auftrag zu erstellen. 
Er gab Paul L. seine Durchwahl - im 
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Julia Hoffstaedter, O2 


waren ins Land gegangen, 
bis der Kunde endlich wie- 
der online war. 

Wir hakten daraufhin 
noch einmal bei O2 nach. Wir wollten wis- 
sen, wie es zu der Panne kommen konnte 
und ob Paul L. irgendetwas hätte tun kön- 
nen, um die Problemlösung zu beschleu- 
nigen. 

O2 bedauerte, dass es zu den Verzö- 
gerungen kam. Hoffstaedter führt aus: 
„Um den Anschluss unsererseits zu akti- 
vieren, waren wir aufeine technische Lei- 
tungskündigung seitens der Telekom an- 
gewiesen. Diese haben wir angefragt, lei- 
der aber nur den sehr späten Termin im 
September dieses Jahres erhalten. Auf 
Wunsch des Kunden haben wir mehrfach 
um eine Vorverlegung gebeten und er- 
reicht, dass der Auftrag Mitte Mai von der 
Telekom ausgeführt wurde.“ Das Unter- 
nehmen gelobt Besserung: „Wir bedauern 
die Herrn L. dadurch entstandenen Um- 
stände und werden diesen Fall zum Anlass 
nehmen, die Zusammenarbeit mit der Te- 
lekom wie auch unsere Kundenkommuni- 
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kation in einem solchen Fall weiter zu 
verbessern.“ 

Bei unserer Anfrage an O2 blieb ein 
Punkt unbeantwortet: was der Kunde hät- 
te tun können, um das Problem zu vermei- 
den oder zügiger beheben zu lassen. Aus 
unserer Sicht hat Paul L. alles richtig ge- 
macht: Er hat den Antrag zwar knapp vor 
seinem Umzug, aber aufjeden Fall noch 
rechtzeitig gestellt. Paul L. hakte mehr- 
fach nach und zeigte sich kooperativ. Auch 
die ehemalige Anschlussbesitzerin zog 
mit und unterschrieb alle Schriftstücke, 
die O2 forderte. Trotzdem klappte es 
nicht, weil irgendwo im System etwas 
quer lag. 

Obwohl der Fehler nach Auskunft von 
O2 in den Systemen der Telekom lag, trägt 
dennoch O2 die Verantwortung gegen- 
über dem Kunden, denn dieser kann sich 
ausschließlich an seinen Provider wen- 
den. Hätte sich Paul L. an die Telekom ge- 
wandt, hätte diese ihn an O2 verwiesen. 
Das Problem war letztlich einfach und 
schnell zu lösen: Drei Wochen, nachdem 
c't nachgefragt hatte, erfolgte die Schal- 
tung. Wäre O2 dem Problem mit dem ab- 
weichenden Termin gleich Anfang Januar 
mit dem nötigen Nachdruck auf den 
Grund gegangen, hätte der Anschluss be- 
reits Ende Januar zum Umzugstermin ste- 
hen können. 

Die komplett durchrationalisierten 
Internet-Provider reagieren zunehmend 
unflexibel, wenn sich bei den weitgehend 
automatisierten Abläufen Störungen ein- 
stellen. Natürlich ist es grundsätzlich kei- 
ne schlechte Idee, Prozesse automatisch 
und damit schnell ablaufen zu lassen. 
Dann aber muss man sich mehr Mühe ge- 
ben, die Kunden wieder einzusammeln, 
die dabei herunterfallen. Damit die Lei- 
densgenossen von Paul L. nicht so lange 
warten müssen. (uma@ct.de) €E 


16. Februar 2016 


Verschiebung Ihres Technikertermins 
Kundennummer IE WI /Auftragsnummer 


Sehr geehrter Herr 


Technikertermins gebeten 


Verständnis 


uns 7 Tage die Woche, rund um die Uhr. 
Freundliche Grüße 


Ihr O, Team 


Sie haben uns um die Verschiebung des zur Freischaltung Ihres O, DSL-Anschlusses nötigen 


Aufgrund der geringen Voriaufzeit ist eine Verschiebung dieses Termins leider nicht mehr möglich. Wir bitten um Ihr 


Vielleicht haben Sie die Möglichkeit, den Zugang zu Ihrer Wohnung durch eine Person Ihres Vertrauens zu 
gewährleisten, Anderenfalls melden Sie sich bitte am Tag des Termins nach 16:00 Uhr telefonisch bei uns. Wir 
werden dann gern einen neuen Termin mit Ihnen vereinbaren. Unter der oben genannten Rufnummer erreichen Sie 


Trotz der Vorlaufzeit von über einem halben Jahr scheiterte die 
Reklamation des Anschalttermins in mehreren Anläufen. 
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Der Weg des Schrotts 


Elektroschrott: Was recycelt wird - und was nicht 


Bald müssen auch Händler alte 
Elektrogeräte zurücknehmen. Aber 
was passiert eigentlich danach? 
Erstaunlich viel: Eine Kaskade aus 
hochspezialisierten Unternehmen 
gewinnt Gold, Silber, Kupfer und 
weitere Metalle aus dem Schrott. 
Allerdings gehen Lithium, Tantal, 
seltene Erden und Indium verloren. 


Von Christian Wölbert 


er Sicherheitsmann mit dem Re- 
D volver am Gürtel muss warten. 

Die Edelmetall-Palette aus dem 
Hamburger Aurubis-Werk ist noch nicht 
für den Abtransport in seinem gepan- 
zerten Wagen freigegeben. Trotz der 
Zwangspause mag er kein Schwätzchen 
halten. Nimmt er gleich Gold, Silber oder 
Platin entgegen? Wohin geht die Fahrt? 
Wie viel wiegt die Ladung? Drei Fragen, 
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dreimal keine Antwort. Auch die Aurubis- 
Mitarbeiter sprechen nicht über Details, 
die möglicherweise sicherheitsrelevant 
sein könnten. 

Die Zurückhaltung hat einen Grund: 
Aurubis gewinnt in Hamburg aus Elektro- 
schrott und Kupferkonzentrat jährlich 
rund 40 Tonnen Gold. Das entspricht 
etwa 3200 Barren zu je 12,44 Kilogramm, 
von denen jeder aktuell 450 000 Euro 
wert ist. Die glänzenden, gestempelten 
Barren sind der beeindruckendste Beleg 
für den hohen Wert, der in ausgemuster- 
ten, Handys, Laptops und Bildschirmen 
schlummert. Rund 50 Smartphones ent- 
halten circa ein Gramm Gold - das ist in 
etwa so viel, wie in 200 bis 300 Kilo- 
gramm Golderz stecken, welches erst auf- 
wendig abgebaut und mit Chemikalien 
behandelt werden muss. 

Aurubis ist nur eines von hunderten 
Unternehmen in Europa, die sich auf das 
Recycling von E-Schrott spezialisiert ha- 


Silber-Schmelz- 
ofen bei Aurubis 
in Hamburg 


ben. Die Branche gewinnt Kupfer und 
Edelmetalle wie Gold, Silber und Platin 
zurück, aber auch weniger glamouröse 
Elemente wie das für Akkus wichtige 
Kobalt. 

Nun hoffen die Recycler auf einen 
Schrott-Schub. Denn vom 24. Juli an müs- 
sen auch Händler kostenlos kleine Alt- 
geräte annehmen. Vielleicht, so die Er- 
wartung, steigt dann endlich die Recyc- 
lingquote. Bislang werden in Deutschland 
jährlich nur rund 700 000 bis 800 000 
Tonnen Elektro(nik)geräte gesammelt, 
obwohl mehr als das Doppelte verkauft 
wird. Über 100 Millionen Handys gam- 
meln in deutschen Schubladen vor sich 
hin. 

Wenn die Mengen steigen, haben die 
Recycler mehr zu tun. Außerdem steigt 
die Wahrscheinlichkeit, dass neue Verfah- 
ren für die Rückgewinnung von Rohstof- 
fen entwickelt werden, die im Moment 
noch verloren gehen. 
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Das wohl bekannteste Beispiel dafür 
sind die sogenannten seltenen Erden, also 
die in Wirklichkeit gar nicht so seltenen 
Metalle wie Neodym und Dysprosium. Sie 
lassen sich im Prinzip durchaus recyceln, 
zum Beispiel aus Windrädern. Diese kön- 
nen einige hundert Kilogramm Neodym 
enthalten. In einem typischen Smartpho- 
ne stecken laut Messungen der Geologin 
Britta Bookhagen allerdings weniger als 
0,01 Gramm seltene Erden - ungefähr 
genauso wenig wie Blei, das nur als uner- 
wünschte Verunreinigung auftaucht. 
Außerdem sind sie auf viele Bauteile wie 
das Display und die Magnete der Laut- 
sprecher verteilt. 

Deshalb werden sie bislang nicht vor 
dem Einschmelzen abgesondert. Sie vor- 
her zu isolieren oder hinterher aus der 
Schlacke zu gewinnen, wäre extrem auf- 
wendig. „Versuchen Sie mal, Salz und 
Pfeffer wieder aus einem Gericht heraus- 
zufiltern”, sagt Jörg Lacher, Geschäftsfüh- 
rer des Recycling-Verbands bvse. Lohnen 
würde sich das Recycling der „Gewürz- 
metalle“ höchstens dann, wenn China die 
Primärproduktion extrem drosselte und 
keine anderen Länder als Lieferanten ein- 
sprängen. 

Ähnlich ist die Lage beim Tantal, das 
außer in Brasilien und Ruanda auch im 
berüchtigten Ost-Kongo gefördert wird. 
Im Smartphone stecken weniger als 
0,1 Gramm davon. Es landet in der Schla- 
cke, weil die Recycler sich auf die ungleich 
wertvolleren Edelmetalle konzentrieren. 
Auch das als Display-Beschichtung ver- 
wendete Indium, das Lithium aus Li- 
thium-Ionen-Akkus und das Gallium aus 
LEDs werden in der Praxis noch nicht zu- 
rückgewonnen. Forscher arbeiten aber be- 
reits an neuen Verfahren. 

Mengenmäßig bedeutsamer sind die 
Kunststoffe. Nur ein geringer Teil kann in 
einem vielschrittigen Verfahren abge- 
trennt und als ABS, HIPS oder Polystyrol 
wiederverwendet werden. Der größere 
Teil ist derart mit Zusatzstoffen und 
Flammschutzmitteln vollgestopft, dass er 
sich nur energetisch verwerten lässt, also 
in Müllverbrennungsanlagen. Auch in den 
Schmelzöfen der Edelmetall- und Kupfer- 
Recycling-Hütten sind die Plastikgehäuse 
ein willkommener Brennstoff. 

Trotz dieser Verluste: Die europäische 
Recycling-Branche hat beim Elektro- 
schrott ein beeindruckendes Niveau er- 
reicht. Die Edelmetalle und Kupfer kann 
sie unendlich oft wieder in den Kreislauf 
einspeisen - in exakt derselben Qualität 
wie aus Erz gewonnen. Andere Metalle 
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wie Aluminium erreichen zwar keine Pri- 
märqualität mehr, werden aber in Legie- 
rungen wiederverwendet. Sogar die Schla- 
cke, die nach den zahlreichen Schmelz- 
prozessen übrigbleibt, ist nur aufden ers- 
ten Blick Abfall. Tatsächlich wird auch sie 
verkauft und dient vor allem als Bau- 
material (siehe Grafik). 


Elektroschrott-Recycling | Hintergrund 


Nur für das hochgiftige Quecksilber, 
zum Beispiel aus alten Flachbildschirmen, 
gibt es nicht genügend Anwendungsmög- 
lichkeiten. Lediglich ein kleiner Teil davon 
kann für Energiesparlampen wiederaufbe- 
reitet werden, der Rest wird teuer depo- 
niert - zum Beispiel in alten Bergwerken. 

(cwo@ct.de) dE 


Elektroschrott-Recycling 


Die Grafik zeigt die wichtigsten Stationen und Materialströme des Recyclings in 
Europa. In der Praxis ist der Prozess noch um ein Vielfaches komplexer. Zum 
Beispiel verbirgt sich hinter den ,Elektronik-Recyclern” eine Kaskade von Firmen, 
die arbeitsteilig Geräte demontieren und schreddern, Kabel zerlegen und Metalle 
sowie Kunststoffe separieren. Übersichtlicher ist die Lage bei den Metallhütten. Es 
gibt in Europa nur eine Handvoll Betreiber, darunter Aurubis (Deutschland), 
Umicore (Belgien) und Boliden (Schweden). 


Wertstoffhof/Händler 


+E 


Elektronik-Recycler 


Kunststoffe 


Leiterplatten, CPUs, Handys, 
Metalle aus Kabeln 


| Kupferhütte 


Anoden- 
schlamm 


Schmelzhütte 


Schlacke 


Ed Kunststoff- StraBenbau, 
Recycler Uferbau 

Eisen/ 
Metallfraktion Aluminium 

Verbrennung Schmelzhütte | Edelmetallhútte 

Kobalt, Kupfer, Nickel, Gold, Silber, Palladium, 
Nickel, Zink, Zinn, Blei Platin, Blei, Antimon, 
Kupfer Tellur, Selen, Wismut 


Metallindustrie 


see II000 
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Eins, zwei, drei, vier, drin 


Sicherheitsleck in vernetzten Alarmsystemen 


Vom Urlaubsort aus per App daheim 
nach dem Rechten schauen? Mit 
einer vernetzten Alarmanlage ist 
das kein Problem. Eine gravierende 
Sicherheitslücke in aktuellen 
Systemen führt allerdings dazu, 
dass sie nicht der einzige sind, der 
sich daheim umschauen kann. 


Von Sven Hansen und 
Ronald Eikenberg 


larmanlagen zählen eigentlich nicht 
zu den Kernfeldern der IT-Bericht- 
erstattung. Doch in den vergangenen Jah- 
ren sind Funk-Alarmsysteme immer be- 
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liebter geworden, die sich mit wenig Auf- 
wand nachrüsten lassen und per SMS oder 
Internet übers Smartphone bedienbar 
sind. Spatestens als die Alarmsysteme 
eine Netzwerkschnittstelle und rudimen- 
tare Smart-Home-Funktionen mitbrach- 
ten, wurden sie ein Fall fiir die c’t. 

So schaffte es auch die vernetzte 
Funk-Alarmanlage Q3200 von Blau- 
punkt ins Heft (c’t 8/16, S. 56). Das Pro- 
dukt hatte manche Kanten, eher am Ran- 
de stießen wir auf ein undokumentiertes 
Web-Interface. Erst über dieses Interface 
ließ sich die Anlage präzise konfigurie- 
ren. Stutzig machte uns der für eine 
Alarmanlage recht lax gehandhabte Lo- 
gin-Prozess: Voreingestellt war der Nut- 


zer „admin“ mit dem passenden Pass- 
wort „admin1234“. Auf den ersten Blick 
wirkt das zwar schlampig, aber wenig 
problematisch - schließlich arbeitet die 
Anlage janur im lokalen Netz. Oder doch 
nicht? 

Von diesem Punkt aus zog die Recher- 
che ihre Kreise. Blaupunkt ist nur die Mar- 
ke, unter der der taiwanische OEM-Her- 
steller Climax Technology in Deutschland 
seine Anlagen verkauft. Climax zählt zu 
den Großen in der Sicherheitsbranche. Die 
Firma vertreibt ihre Produkte in einigen 
Märkten unter eigenen Label, doch noch 
viel häufiger ist sie als Hardware-Lieferant 
für andere Marken aktiv. In Deutschland 
bekommt man die Climax-Hardware da- 
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her nicht nur von Blaupunkt, sondern auch 
von Egardia oder Lupus Electronics. 

Der Test der Lupus-Anlagen XT1 und 
XT2 war bereits in vollem Gange, als wir 
uns auch hier genauer mit dem Web- 
Interface beschäftigten - denn der Stan- 
dardzugang zur Anlage war auch hier ge- 
setzt. Im Unterschied zu den Produkten 
von Egardia und Blaupunkt kommunizie- 
ren die Lupus-Anlagen nicht über den 
Umweg eines herstellereigenen Cloud- 
Servers, sondern lassen sich über ein für 
Mobilgeräte optimiertes Web-Interface 
direkt von außen steuern. Um diesen Zu- 
griff zu ermöglichen, muss der Nutzer 
eine Portfreigabe im Router einrichten. 

Lupus liefert hierzu eine Schritt-für- 
Schritt-Anleitung im Handbuch - auch auf 
der FAQ der Homepage werden die Nut- 
zer durch die Einrichtung eines Standard- 
Routers geführt. Ein entscheidender Hin- 
weis fehlt allerdings: Allerspätestens wenn 
man das Gerät über Portfreigaben ins 
Netz stellt, sollte man den in der Firmware 
hinterlegten Standardzugang ändern. 
Doch wie viele Nutzer vergeben tatsäch- 
lich ein neues Passwort? 


Made in Germany 

Wer glaubt, die Sache mit dem Standard- 
zugang sei ein taiwanisches Problem, 
wiegt sich in trügerischer Sicherheit. Wir 
kauften über Amazon eine Secvest-Anlage 
des Sicherheitsspezialisten ABUS. Auch 
hier ließ ein Blick ins Handbuch Böses 
erahnen: ABUS liefert die Secvest mit vor- 
eingestelltem Nutzer „1234“ und dem 
Passwort „1234“. Eigentlich soll die Profi- 
Anlage über den Fachhandel vertrieben 
werden und die Installation sollte durch 
professionelle Errichter erfolgen. Doch wie 
halten es die Profis mit dem Passwort und 
werden die Anlagen nicht doch auch von 
Laien installiert? 

Der aus Sicherheitsperspektive man- 
gelhafte Auslieferungszustand mit Stan- 
dardzugang und das Verhalten der Kunden 
ergeben an diesem Punkt eine brisante Mi- 
schung. Führt man sich vor Augen, dass 
Scanner-Portale wie Shodan beliebige Ge- 
rätschaften im Netz nach dem Vorbild Goo- 
gleindexieren und auffindbar machen, lan- 
det man schnell beim Alarmanlagen-GAU. 


Herzlich willkommen 
Steht die Alarmanlage mit Standard-Pass- 
wort frei im Netz, bleibt die individuelle 
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IP-Adresse die letzte Hürde, die böswil- 
lige Eindringlinge bewältigen müssen. 
Scanner-Dienste wie Shodan grasen IP- 
Adressbereiche automatisch ab und regis- 
trierten die Antworten der angestoßenen 
Webserver. Und tatsächlich: Schon die 
einfache Eingabe des Begriffs „Climax“ 
führt zu zahlreichen 
Treffern weltweit, von 
denen rund 15 Prozent 
mit Standardzugang im 
Netz stehen. 

Mit abgewandelten 
Such-Strings tauchten 
bei unseren täglichen 
Scans rund um die 
Welt verstreute Climax- 
Klone auf, die offen im 
Netz erreichbar waren. 
In Deutschland stammt das Gros der An- 
lagen von Lupus Elektronics. Weltweit sind 
Anlagen von Adesys, Altibox, AssaAbloy, 
SecPro, Yale und von Climax selbst offen 
übers Netz erreichbar - von Skandinavien 
über die Benelux-Staaten bis hin nach 
Australien finden wir im Schnitt eine drei- 
stellige Anzahl offener Anlagen im Netz. 

Auch die ABUS Secvest war mit 1234- 
Zugang zu finden. Sie kommuniziert zwar 
nicht über Standard-Ports und fällt daher 
oft durch das Suchraster der Scanner-Por- 
tale. Wer eine Anlage kauft, kann den von 


Adrian Porger / 


Climax Deutschland 


»Als Sicherheits- 
hersteller läuft 

es mir kalt den 
Rücken herunter.« 


ihr genutzten Port jedoch leicht identifi- 
zieren und kommt mit einem gezielten 
Scan noch sicherer ans Ziel. 

Über das Web-Interface der Alarm- 
anlagen hat man vollen Zugriff auf alle 
Funktionen. Man kann Steckdosen betä- 
tigen, die Sirene schrillen lassen oder die 
Anlage beliebig scharf 
und unscharf schalten. 
Das Missbrauchspo- 
tenzial ist erschre- 
ckend. Ein Einbrecher 
kann die Anlagen über 
ihre IP-Adresse geo- 
grafisch grob orten. 
Die Anlagenbesitzer 
erleichtern die genaue 
Lokalisierung unge- 
wollt oft selbst, indem 
sie ihr System mit persönlichen Daten 
füttern. Max und Marion aus Musterhau- 
sen haben sich namentlich als Nutzer 
eingetragen und für den Fall einer Alar- 
mierung ihre Handynummern hinterlegt. 
Andere Besitzer wollen im Fall der Fälle 
lieber per E-Mail benachrichtigt werden. 

Auch ein John.Doe1972@MeineFir- 
ma.de lässt sich zusammen mit der IP- 
Ortung im australischen Outback schnell 
einkreisen. In zwei der ABUS-Anlagen 
hat sich auch das verantwortliche 
Installationsunternehmen in der Alar- 


Diese Alarmanlagen wurden bisher mit einem Webserver ausgeliefert, 
der auf ein Standardpasswort hörte: Abus Secvest, Blaupunkt Q3200 


und Lupus Electronics XT1. 
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Reaktion auf den c’t-Anruf 


Im ersten Moment war ich schon et- 
was baff, als der Anruf kam. Als ratio- 
nal orientierter Mensch (E-Ingenieur) 
und gedanklich die präsentierten Fak- 
ten Revue passieren lassend, kam ich 
im Nachhinein zu dem Schluss: „Na ja, 
da hast du mit dem Belassen der 
Werkseinstellungen wirklich dumm 
und bequem gehandelt, aber der Ein- 
dringling war zu deinem Glück ohne 
kriminelle Absicht unterwegs und du 
konntest die Lücke schließen”. Ich bin 
dankbar für diesen Weckruf. 

So was sollte einem Ingenieur 
nicht passieren, wo ich doch sonst 
mein Möglichstes tue, Notebooks, In- 
ternetzugang, Smartphones, Passwör- 
ter und wichtige Daten (Stichwort 
TrueCrypt, KeyPass auch auf dem 
Smartphone) et cetera zu schützen. 
Ich habe das mit dem potenziellen Ka- 
pern der Anlage einfach auf die leichte 
Schulter genommen und die eigent- 
lich recht kleine Hürde der Änderung 
nicht genommen. Zudem war mir die 


mierungskette verewigt - hier waren also 
Profis am Werk. 

Anhand des Anlagen-Logbuchs kann 
der Angreifer zudem den Tagesablauf aus- 
kundschaften: Betätigung des Garagen- 
öffners täglich 7:30, Scharfschaltung der 
Anlage 7:35, Frau 
schaut zur Mittags- 
pause vorbei und ent- 
schärft, Anlage wird 
in den Urlaubsmodus 
mit Anwesenheits- 
simulation versetzt. 
Besonders gruselig: 
Die neuesten Anlagen 
von Climax binden auch Kameras ein, de- 
ren Überwachungsfotos ebenfalls im 
Web-Interface angezeigt werden. Zwar 
werden auch die Zugriffe über das Web- 
Interface protokolliert. Doch wer liest 
schon gerne Protokolle? 

Bei tieferen Recherchen stießen wir 
auf Sicherheitsprobleme in der App-Kom- 
munikation der Blaupunkt-Anlage (siehe 
Kasten), die Auswirkungen der trivial aus- 


Gerd Pfeiffer 


»Der Hersteller 
verhält sich nicht 
sehr professionell.« 


Möglichkeit des Scannens nicht so 
deutlich präsent. Und das, obwohl mir 
das Thema Zugriff auf solche Web- 
basierten Geräte genauso wie das 
Scannen von PC, Smartphone, Kfz- 
Sicherheitseinrichtungen sehr wohl 
bekannt ist. 

Dennoch denke ich, dass sich 
auch Lupus als Hersteller von Alarm- 
anlagen nicht sehr professionell ver- 
hält, wenn die Kunden nicht deutlich 
auf die Wichtigkeit eines sicheren 
Web-Zugangs hingewiesen werden. 
Sie verkauften mir ein Produkt, dessen 
Kernfunktion, in meinem Haus für 
mehr Sicherheit zu sorgen, durch eine 
simple Nachlässigkeit ins Gegenteil 
verkehrt werden konnte. 


Gerd Pfeiffer ist 64 Jahre alt, Elektro- 
ingenieur und betreibt eine eigene Fir- 
ma für permamenterregte Synchron- 
Servomotoren für die Automatisie- 
rungstechnik. 


nutzbaren Passwort-Lücke jedoch lassen 
diese verblassen. 


Wer war's? 

Doch wer hat die Anlagen tatsächlich ins 
Netz gestellt? Die Besitzer selbst oder ha- 
ben sich Installations- 
betriebe nur eine be- 
queme Hintertür für 
die Fernwartung offen 
gehalten? Wir ent- 
schließen uns zu ei- 
nem ungewöhnlichen 
Schritt: Wir wollen mit 
den Besitzern der offe- 
nen Systeme sprechen und wissen, was 
genau da falsch gelaufen ist. 

Die Kontaktaufnahme gestaltet sich 
schwierig. Die ersten per SMS oder E-Mail 
informierten Nutzer reagieren zumindest, 
indem sie die Anlagen abschalten oder das 
Passwort ändern. Erst der letzte Versuch 
führt uns telefonisch zu Herrn Pfeiffer: 
„Entschuldigung, Sie haben ein Sicher- 
heitsproblem mit Ihrer Anlage.“ Schnell 


stellt sich heraus, er ist alles andere als ein 
unbedarfter User. Er besitzt sogar die Grö- 
ße uns zu erklären, wie seine Anlage offen 
im Netz landen konnte (siehe Kasten). 

Positiv äußerst er sich im Gespräch 
über die Qualität der Lupus XT1, die - bis 
auf kleinere Bugs - zuverlässig ihren 
Dienst getan hat. Begeistert war er auch 
vom Service, der ihm bei den Konfigura- 
tionsproblemen mit seinem Router per 
Telefon und Fernzugriff zur Seite gestan- 
den hatte. Am Ende funktionierte alles 
perfekt - bis auf den kleinen Haken, dass 
alles öffentlich zugänglich war. 


Redaktionsbesuch 

Wir konfrontieren auch die Hersteller vor 
der Veröffentlichung mit den Ergebnissen 
unserer Recherche. Zum einen wollen wir 
wissen, was zum eklatanten Sicherheits- 
loch geführt hat. Zum anderen wollen wir 
dafür sorgen, dass die Anlagen der betrof- 
fenen Kunden zum Erscheinen des Arti- 
kels aus dem Netz verschwunden sind. 

Der Hersteller des in Deutschland am 
stärksten betroffenen Systems, Lupus 
Electronics, macht sich sofort auf den 
Weg nach Hannover, nachdem wir das 
Unternehmen um einen Gesprächstermin 
gebeten haben. Matthias Wolff, einer der 
drei Hauptgesellschafter von Lupus, ist 
mit einem Techniker gekommen. „Wir ha- 
ben uns auf dem Weg hierher die wildes- 
ten Gedanken über komplizierte Firm- 
ware-Hacks oder Hardware-Fehler unse- 
rer Anlagen gemacht“, sagt Wolff zu Be- 
ginn des Gesprächs. 

„Bei unseren vernetzten Anlagen ha- 
ben wir uns bewusst gegen die von Climax 
mit angebotene Cloud-Steuerung ent- 
schieden“, fügt er hinzu. „Wir wollten 
nicht, dass die Nutzer Daten auf irgend- 
einem Server im Netz hinterlegen müssen 
und haben stattdessen aufein stark über- 
arbeitetes Web-Interface gesetzt und die 
direkte Steuerung der Anlage über die App 
implementiert.“ 

Dass es sich um ein „einfaches“ Pass- 
wortproblem handelt, findet er einerseits 
erleichternd, andererseits auch schockie- 
rend: „Wir hatten an dieser Stelle in der 
Entwicklung tatsächlich einen blinden 
Fleck und haben den Wald vor lauter Bäu- 
men nicht gesehen.“ Sicherheit sei fester 
Bestandteil der Lupus-DNA, bekräftigt 
Wolff. Dass Nutzer die Anlagen online 
stellen könnten, ohne das Standardpass- 
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wort zu ändern, hätten die Entwickler 
schlichtweg nicht bedacht. 

Auch Adrian Porger, Geschäftsführer 
von Climax Deutschland, zeigt sich im Ge- 
spräch mit c’t überrascht: „Als Sicherheits- 
hersteller läuft es mir an- 
gesichts der offenen Sys- 
teme kalt den Rücken 
herunter.“ Er spricht vom 
laxen Umgang der Kun- 
den mit den Passwörtern, 


aber auch von der Verant- ges eh en.« 
wortung der Hersteller: 
„Wir sind als Anbietervon Matthias Wolff / 


Sicherheitstechnik natür- 
lich verpflichtet, ein mög- 
lichst wasserdichtes Produkt abzuliefern.“ 
Von Shodan und Co. hätte er zumindest 
schon etwas gehört. „Wir werden uns 
daran gewöhnen müssen, unsere Produkte 
künftig stärker von außen auf Sicherheits- 
lücken zu durchleuchten“. 


Fazit 

Mit Erscheinen dieses Artikels sollen alle 
Anlagen aus dem Netz verschwunden sein 
- hoffen die Hersteller. Im Falle der ver- 
netzten Blaupunkt-Anlage ist dies durch 


»Wir haben den 
Wald vor lauter 
Bäumen nicht 


Lupus Electronics 


Sicherheitsrisiko Alarmanlage | c’t deckt auf 


ein Remote-Update geschehen. Der Web- 
Zugang sollte nun komplett gesperrt sein. 
Kunden von Egardia-Anlagen sind von 
dem Bug nicht betroffen, da ein zusätzli- 
cher Cloud-Server die Authentifizierung 
gegenüber dem Web-In- 
terface übernimmt. 
Lupus Electronics 
führt mit einer neuen 
Firmware einen Ände- 
rungszwang bei Erstan- 
schluss ein. Per E-Mail 
wurde zudem der gesam- 
te Händler- und Kunden- 
stamm über die Proble- 
matik aufgeklärt. Die 
neue Firmware für XT1, XT2 und 
XT2 Plus soll mit Erscheinen dieses Hef- 
tes bereitstehen, die Kunden müssen das 
Update allerdings selbst einspielen. 
Climax war auf Anfrage nicht bereit, 
eine Liste aller betroffenen Marken und 
Typen zu veröffentlichen, will seine OEM- 
Kunden allerdings informieren und neue 
Firmware bereitstellen. Es liegt dann an 
den Herstellern, ob und wie sie die End- 
kunden kontaktieren. Bei allen Climax- 
Systemen soll bei der Ersteinrichtung 


künftig die Vergabe eines neuen Passwor- 
tes nötig sein. 

Auch die Secvest-Anlage von Abus 
soll nun eine neue Firmware erhalten, die 
Neueinrichtung sollnur nach der Vergabe 
eines neuen Passworts möglich sein. Dar- 
über hinaus will der Hersteller die Doku- 
mentation der Anlagen entsprechend An- 
passen und in seinen Schulungen für 
Fachinstallateure auf die Problematik hin- 
weisen. Abus hatzudem versprochen, alle 
Fachhandelspartner über die Sicherheits- 
lücke zu informieren. 

In unserer FAQ auf Seite 82 haben 
wir alle Maßnahmen zusammengefasst, 
die man beim Verbinden sicherheitsrele- 
vanter Systeme mit dem Netz beachten 
sollte. Wenn es gut läuft, dürften die 
meisten Kunden mit frischer Firmware 
und einem mulmigem Gefühl beim Lesen 
dieses Artikels aus der Sache herauskom- 
men, sofern sie selbst aktiv werden. Vor 
allem die Hersteller von Alarmsystemen 
sollten jedoch peinlichst darauf achten, 
wie die Kunden ihre Produkte im wirkli- 
chen Leben einsetzen. Einen Alarmanla- 
genunfall dieses Ausmaßes darf es kein 
zweites Mal geben. (sha@ct.de) €E 


Cloud-Probleme 


Die von Blaupunkt angebotene Alarmanlage Smart Home 
Alarm Q3x00 ist kaum von dem Problem mit den standard- 
mäßig eingestellten Zugangsdaten betroffen, da nur wenige 
Nutzer den undokumentierten Webserver nach außen zu- 
gänglich machen. Wir stießen allerdings auf ein Problem in 
der Kommunikation zwischen Anlage und Cloud-Dienst, das 
es einem Angreifer im lokalen Netz erlaubt, die Anlage ohne 
PIN zu entschärfen. 

Alarmanlage und Cloud kommunizieren über das XMPP- 
Protokoll, welches auch beim Messaging-Dienst Jabber zum 
Einsatz kommt. Bei unserer Analyse der Firmware-Version 
T 0.2 zeigte sich, dass der Hersteller Verschlüsselung oder 
kryptografische Maßnahmen zur Sicherstellung der Integri- 
tät schlicht weggelassen hat. Gelingt es einem Angreifer, 
sich ins lokale Netz zu hacken, kann er den Traffic der Alarm- 
zentrale etwa per ARP-Spoofing über sich umleiten und ma- 
nipulieren. So kann er zum Beispiel eine Diagnosenachricht, 
welche in regelmäßigen Abständen zwischen Alarmzentrale 
und Cloud ausgetauscht wird, durch die Nachricht zum Ent- 
schärfen der Alarmanlage ersetzen. 

Während unseres Tests stießen wir auf ein weiteres Pro- 
blem: Die Anlage patzt bei der Überprüfung des zum Ent- 
schärfen nötigen Benutzercodes. Diesen Code muss der An- 
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wender über die App oder das Web-Interface eingeben. Der 
Code wird dann zusammen mit der Anweisung zum Ent- 
schärfen der Alarmanlage in einer XMPP-Nachricht an die 
Alarmzentrale geschickt. Eine exemplarische Nachricht zum 
Entschärfen der Alarmzentrale mit dem Benutzercode „1234“ 
sieht wie folgt aus: 


<message id="n0000-000000" to= 

"<Eindeutige ID der Alarmzentrale>@climax-home-portal" type= 
"chat" from="security_ admin@climax-home-portal/Smack"> 
<body> 41507950qiESNX2RCHC/ :;MODA:1,0, 1234 
</body></message> 


Die App und das Portal erzwingen, dass der Anwender zum 
Entschärfen einen 4-stelligen Benutzercode übergibt. Wenn 
dieser Code nicht mit dem aktuell konfigurierten überein- 
stimmt, schlägt das Entschärfen fehl. Fehlt der Code im Da- 
tenpaket allerdings, wird die Anlage fatalerweise entschärft. 

Blaupunkt hat bereits nachgebessert und verschlüsselt 
die Kommunikation der Anlage seit Version 1.0 per TLS. Das 
hilft allerdings wenig, da die Anlage die ihr vorgesetzten Zer- 
tifikate nicht ausreichend überprüft. Ein Angreifer kann der 
Anlage ein beliebiges Zertifikat vorsetzen und die oben be- 
schriebenen Lücken weiter ausnutzen. (Christopher Dreher) 
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Smart, aber sicher! 


Vernetzte Hauselektronik sicher mit dem Internet verbinden 


Smarte Hauselektronik kann Ihr 
Zuhause schützen - oder in Gefahr 
bringen, wenn Hacker die Kontrolle 
übernehmen. Wenn Sie die folgen- 
den Sicherheitstipps befolgen, 
sind Ihre Geráte vor den gángigen 
Attacken geschützt. 


Von Ronald Eikenberg 


H at ein Angreifer eines Ihrer vernetz- 
ten Geräte aufgespürt, trennt ihn nur 
noch die Passwort-Abfrage davon, die 
volle Kontrolle zu übernehmen. Wenn der 
Hersteller ein Passwort voreingestellt hat, 
sollten Sie es unbedingt ändern. Das gilt 
auch dann, wenn es sich um ein für das 
Gerät individualisiertes Kennwort han- 
delt. In vielen Fällen können Sie auch den 
Nutzernamen ändern, was für zusätzliche 
Sicherheit sorgt. Beim Passwort ist die 
Länge der wichtigste Stellhebel. Wählen 
Sie ein Kennwort, das so lang ist, wie Sie 
es im alltäglichen Einsatz verkraften kön- 
nen. Groß/Kleinschreibung, Zahlen und 
Sonderzeichen sorgen für zusätzliche Si- 
cherheit. 


Firmware aktuell halten 

Firmware-Updates sorgen nicht nur für 
neue Funktionen, sondern beseitigen auch 
Schwachstellen. Ist die Firmware Ihrer Ge- 
räte nicht auf dem aktuellen Stand, laufen 
Sie Gefahr, dass darin Lücken klaffen, die 
den Angreifern bereits bekannt sind. In so 
einem Fall ist das Gerät auch dann angreif- 
bar, wenn Sie es ansonsten vorbildlich ab- 
gesichert haben. Bietet das Gerät einen 
Auto-Updater, sollten Sie diesen unbedingt 
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aktivieren. Ist dies nicht der Fall, sollten Sie 
im Support-Bereich der Herstellerseite von 
Zeit zu Zeit nach Updates schauen und das 
Gerát auf den aktuellen Stand bringen, so- 
bald sich etwas tut. 


Port-Weiterleitungen 
Angreifer und Neugierige auf der Suche 
nach leichter Beute scannen das Netz zu- 
nächst nach häufig genutzten Ports, da sie 
die hóchste Trefferwahrscheinlichkeit ver- 
sprechen. Allen voran stehen die Ports 80, 
8080 und 443. Wenn Sie eine Port-Weiter- 
leitung auf dem Router einrichten, sollten 
Sie nach außen einen ungewöhnlichen, 
möglichst hohen Port einsetzen. Das allein 
schützt Ihre vernetzten Gerätschaften 
zwar nicht vor ungebetenen Besuchern, es 
mindert aber die Wahrscheinlichkeit, dass 
die Geräte entdeckt werden. Wählen Sie 
am besten einen fünfstelligen Port. Grund- 
sätzlich erlaubt sind die Ports O bis 65 535. 
Viele Router lassen sich über UPnP 
konfigurieren. Ein Gerät im Heimnetz 
kann den Router in so einem Fall unge- 
fragt anweisen, eine Port-Weiterleitung 
einzurichten. Das kann schlimme Folgen 
haben - insbesondere dann, wenn man 
gar nicht weiß, dass ein Gerät über das In- 
ternet erreichbar ist und man geringere 
Maßstäbe in puncto Sicherheit angesetzt 
hat. Überprüfen Sie im Web-Interface Ih- 
res Routers, ob er die Konfiguration via 
UPnP unterstützt und stellen Sie sicher, 
dass die Funktion ausgeschaltet ist. Bei 
der Fritzbox finden Sie die Einstellung un- 
ter „Internet/Freigaben/Portfreigaben/ 
Alle Geräte im Heimnetz dürfen Portfrei- 
gaben selbstständig verändern“. Checken 
Sie auch, welche Weiterleitungen derzeit 
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die von den Geräten selbst verwaltet werden. 


geln der FRITZ!Box automatisch 
s dem Internet gestatten müssen, 


aktiv sind, und misten Sie Einträge aus, 
die nicht benötigt werden. 

Wenn Sie von unterwegs durch einen 
VPN-Tunnel auf Ihr Netzwerk zugreifen, 
können Sie sich die Port-Weiterleitungen 
sparen - und verhindern so, dass die Ge- 
räte über das Internet exponiert sind. Sie 
benötigen hierzu einen VPN-Server im lo- 
kalen Netz. Bei einigen Router-Modellen 
kann man einen solchen mit wenigen 
Klicks im Web-Interface aktivieren. Eine 
Einrichtungsanleitung für die Fritzbox fin- 
den Sie in c't 3/16 [1]. 


Netzwerkkabel statt WLAN 


WLAN ist komfortabel, aber keine sichere 
Anbindung für Hauselektronik. Ein An- 
greifer kann die WLAN-Verbindung mit 
geringem Aufwand durch einen soge- 
nannten Deauthentication-Angriff kappen 
- ganz egal, wie gut Sie Ihr Netz abge- 
sichert haben. Ist dies der einzige Kanal 
zur Außenwelt, bleibt eine Alarmierung 
aus. Viele Hersteller vernetzter Alarm- 
anlagen verzichten daher aufeine WLAN- 
Schnittstelle. Eine sichere Verbindung ge- 
währleistet das gute alte Netzwerkkabel. 
Wer ein WLAN-fähiges Gerät mit Alar- 
mierungsfunktion betreibt, etwa eine IP- 
Kamera, sollte auch hier zum Netzwerk- 
kabel greifen. Bricht allerdings der Strom 
weg, ist auch das Heimnetz passe. Für sol- 
che Fälle sind einige Alarmanlagen mit 
Akku und GSM-Modul ausgestattet. 
(rei@ct.de) dE 


Literatur 


[1] Urs Mannsmann, Tunnel durchs Internet, Mobile 
Geräte mit VPN sicher ins Netz bringen, c’t 3/16, 
S. 126 
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Windows 10 | Praxis 


Am 29. Juli endet Microsofts Angebot an 
Windows-Nutzer, kostenlos auf Windows 10 
umzusteigen. Viel spricht dafür, es schnell noch 
anzunehmen, aber auch einiges dagegen. 


Von Axel Vahldiek 


ls Microsoft im Januar letzten 
A Jahres mit viel PR-Getöse die 

wichtigsten Neuerungen von 
Windows 10 vorstellte, ging es nicht nur 
um die neuen Funktionen. Die wichtigste 
Botschaft lautete: Das neue Betriebssys- 
tem wird an Besitzer von Windows 7 und 
8.1 ein ganzes Jahr lang nach Erscheinen 
verschenkt. Diese Frist läuft am 29. Juli 
2016 aus. Wer das Angebot bislang noch 
nicht angenommen hat, steht damit vor 
der Frage: Schnell noch Windows 10 be- 
sorgen, so lange es kostenlos ist? Oder 
besser bei der bisher eingesetzten Version 
bleiben? Und welche Folgen hat das 
jeweils? 

Um Ihnen bei der Entscheidung zu 
helfen, zeigt dieser Beitrag, was genau Mi- 
crosoft da eigentlich anbietet, welche Fol- 
gen das Umsteigen für Ihre bisherige 
Windows-Lizenz und -Installation hatund 
in welchen Fällen sich die Frist noch aus- 
dehnen lässt. Der nachfolgende Artikel 
nennt Argumente Pro und Kontra, etwa 
welche neuen Funktionen Windows 10 
mitbringt, für welche alten Sie Ersatz 
brauchen und welche Auswirkungen das 
Konzept „Windows as a Service“ hat - 
Windows 10 wird niemals „fertig“ sein, 
weil Microsoft kontinuierlich neue Funk- 
tionen als Update nachreichen will. Ein 
weiterer Beitrag gibt Tipps für Umsteiger, 
denn nicht alle Voreinstellungen werden 
jedermann behagen. 


Voraussetzungen 

Um auf Ihrem PC, Notebook oder Tablet 
kostenlos auf Windows 10 umsteigen zu 
können, müssen Sie bereits eine geeignete 
Windows-Version besitzen: entweder 
Windows 7 oder 8.1, und zwar als Home- 
oder Pro/Ultimate-Edition (siehe Tabelle 
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auf S. 87). Eigentümer von Enterprise- 
und Embedded-Editionen von Windows 
7 und 8.1 oder Windows RT gehen leer 
aus. Das gilt ebenso für alle Windows- 
Versionen vor Windows 7. 

Die Systemvoraussetzungen für das 
Upgrade auf Windows 10 dürften in den 
meisten Fällen leicht zu erfüllen sein. Mi- 
crosoft verlangt bloß etwas freien Platten- 
platz (32 Bit: 16 GByte, 64 Bit: 20 GByte) 
sowie eine CPU mit mindestens 1 GHz Pro- 
zessortakt sowie 2 GByte RAM. Das RAM- 
Minimum gilt auch für die 32-Bit-Editionen 
-bei Markteinführung von Windows 10 ge- 
nügte noch 1 GByte. Die Grafikkarte oder 
der integrierte Grafikprozessor müssen 
DirectX 9 unterstützen. An Letzterem 
scheitern lediglich einige alte Notebooks, 
die sich nicht mehr aufrüsten lassen. 

In Einzelfällen kann es zu Problemen 
kommen, obwohl der PC vermeintlich alle 
Anforderungen erfüllt. So verlangt Win- 
dows 10 auch die Unterstützung von „No 
Execute“ (NX), mit dem das System Spei- 
cheradressen im RAM als nicht ausführ- 
bar markieren kann. Manches ältere BIOS 
schaltet NX nicht frei oder es wurde im 
BIOS-Setup versehentlich abgeschaltet. 

Für die 64-Bit-Version von Win- 
dows 10 brauchen Sie zudem einen 
64-Bit-tauglichen Prozessor, der Befehle 
wie CMPXCHG16B, PrefetchW und LAHF/SAHF 
unterstützt. Diese Bedingung erfüllen 
einige der ersten 64-Bit-CPUs nicht, etwa 
einige Sockel-939-Prozessoren von AMD. 
Dann bleibt nur die 32-Bit-Version von 
Windows 10. 

Wir raten allerdings ohnehin davon ab, 
Windows 10 auf einem Einzelkern-Prozes- 
sor oder mit weniger als 2 GByte RAM ein- 
zusetzen: Es macht einfach keinen Spaß, 
ein dermaßen schwaches System zu nut- 


zen. Auch für den Plattenplatz gilt: Mehr ist 
besser, viel mehr ist viel besser. 


Umstieg per Upgrade 

Sofern die genannten Voraussetzungen 
erfüllt sind und die alte Windows-Instal- 
lation mit allen nötigen Updates versorgt 
ist, erscheint das Angebot zum Upgrade 
ungefragt als immer wieder aufpoppendes 
Werbeprogramm. Falls Sie es annehmen, 
steht die Architektur von vornherein fest: 
Eine 32-Bit-Installation von Windows 
7/8.1 wird zu einer 32-Bit-Installation von 
Windows 10, entsprechend bei 64 Bit. Ein 
Wechsel von 32 auf 64 Bit ist per Upgrade 
nicht möglich. 

Vor der Annahme des Angebots soll- 
ten Sie unbedingt ein Backup all Ihrer 
Daten anfertigen. Normalerweise geht 
beim Umstieg zwar nichts verloren, doch 
wer weiß, ob es nicht ausgerechnet bei 
Ihnen ausnahmsweise anders läuft. 

Nach dem Annehmen des Angebots 
landet Windows 10 als Upgrade-Installa- 


Ganz weg von Windows? 


In dieser Ausgabe geht es um die 
Frage, ob man besser bei Windows 
7/8.1 bleibt oder jetzt noch rasch auf 
Windows 10 umsteigt, so lange das 
noch kostenlos geht. Doch so man- 
cher mag sich stattdessen fragen: 
Geht es nicht ganz ohne Windows? 
Auf diese Frage gehen wir hier aber 
nicht weiter ein, weil wir ihr bereits 
kürzlich eine siebenteilige Artikel- 
strecke gewidmet haben [1]. Plus- 
Abonnenten finden die Artikel kos- 
tenlos im Archiv. 
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L] Windows 10 herunterladen 


Weitere Informationen finden Sie unter „windows.com“, 


Hm Microsoft empfiehlt das Upgrade auf Windows 10 


Sie erhalten das Upgrade auf Windows 10 eine begrenzte Zeit lang kostenlos. 


= 


Jetzt aktualisieren 


Download starten und Upgrade später starten 


Vv Dieser PC ist kompatibel - Bericht anzeigen 
v Sie finden Ihre Dateien an gewohnter Stelle. 


EN Microsoft sokea 


Y Windows 10 ist schnell und sicherer. 
v Es verfügt über integrierten, kostenlosen 
Virenschutz. 


r Download umfasst über 3 GB, Möglicherweise fallen Gebühren des 


Wenn Sie das Angebot des aufdringlichen Werbeprogramms annehmen, 
wandelt Microsoft Windows 7 oder 8.1 per Upgrade-Installation in 
Windows 10 um. Es stehen aber auch andere Wege offen. 


tion auf dem PC. Hinter den Kulissen ver- 
schiebt das Setup-Programm zuerst Ihre 
alte Installation auf der Systempartition 
in einen neuen Ordner namens „Windows. 
old“, installiert dann die neue Version und 
versucht abschließend, all Ihre Daten, 
Einstellungen und Anwendungen zu über- 
nehmen. Das klappt nach unseren Erfah- 
rungen meist zwar reibungslos, aber nicht 
immer vollständig. Daher ist es empfeh- 
lenswert, nach dem Upgrade zu prüfen, 
ob wirklich alles mitkam. 


Umstieg per Neuinstallation 
Bei der Markteinführung von Windows 10 
war die Upgrade-Installation der einzige 
Weg zum kostenlosen Umstieg, seit No- 
vember 2015 geht auch ein anderer: eine 
saubere Neuinstallation. Sie brauchen das 
alte Betriebssystem dabei nicht zulöschen, 
sofern genug Platz auf der Platte frei ist, 
sondern können Windows 10 parallel in 
eine separate Partition installieren, um bei 
Bedarf schnell wieder auf den Vorgänger 
zugreifen zu können. Bei der Installation 
bindet das Setup-Programm sowohl die 
alte als auch die neue Installation ins Boot- 
menü ein. Ihre Daten, Einstellungen und 
Anwendungen werden nicht vom alten ins 
neue Windows übernommen. 

Bei einer Neuinstallation haben Sie die 
Wahl zwischen der 32- und der 64-Bit- 
Variante von Windows 10, und zwar unab- 
hängig von der Architektur des alten Win- 
dows. Sie können beider Gelegenheit auch 
gleich von Festplatte auf SSD umsteigen. 
Die nötigen Installationsdateien laden 
Sie mit dem Media Creation Tool (MCT) 
von Microsoft herunter, zu finden über den 
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c’t-Link am Ende des Artikels. Das MCT 
erstellt nach dem Download das Installa- 
tionsmedium (DVD oder USB-Stick). 

Einen Windows-10-Installations- 
schlüssel liefert Microsoft nicht mit. Ver- 
wenden Sie fiir die Neuinstallation statt- 
dessen den Ihres alten Windows 7 oder 8.1 
- die derzeit aktuelle Version des Win- 
dows-10-Setup-Programms akzeptiert ihn 
klaglos. Bei Windows 7 muss es unbedingt 
der vom Aufkleber sein, denn im System 
steckt oft ein anderer, der hier nicht 
hilft [2]. Falls Sie einen PC mit vorinstal- 
liertem Windows 8(.1) besitzen, steckt der 
Schlüssel in den ACPI-Tabellen des Main- 
boards. Den brauchen Sie nicht selbst aus- 
zulesen (was wegen dem Hacker-Paragra- 
phen wohl ohnehin verboten wäre [3]). 
Das Setup-Programm findet den Schlüssel 
im Mainboard automatisch. 


Das Schicksal 

des alten Windows 

Durch den Umstieg auf Windows 10 wird 
Ihre ursprüngliche Windows-Lizenz kei- 
neswegs ungültig. Sie gilt weiterhin, was 
auch notwendig ist. Denn was Microsoft 
Ihnen da schenkt, ist keine vollwertige Li- 
zenz, sondern nur die Berechtigung, statt 
der alten Version eben die neue zu nutzen. 
Das bedeutet, dass lizenzrechtlich zum 
Betrieb von Windows 10 sowohl die zu- 
grundeliegende Lizenz der alten Version 
als auch die Upgrade-Berechtigung er- 
forderlich sind. Die alte Lizenz wäre rein 
technisch gesehen zwar weiterverkaufbar 
oder auf einem anderen PC einsetzbar, 
doch dürfen Sie beides nicht, solange Sie 
die Gratis-Lizenz von Windows 10 nutzen. 


Statt Windows 10 dürfen Sie allerdings je- 
derzeit wieder die alte Windows-Version 
einsetzen. 

Der Installationsschlüssel der alten 
Lizenz wird beim Upgrade nicht in einen 
neuen für Windows 10 umgewandelt, son- 
dern gilt weiterhin nur für die alte Version. 
Der Lizenznachweis für das kostenlose 
Windows 10 funktioniert nämlich anders 
als gewohnt; bei einem Upgrade gilt als 
Nachweis, dass das alte Windows aktiviert 
ist. Bei einer Neuinstallation hingegen 
wird der eingegebene Schlüssel der alten 
Windows-Lizenz auf Gültigkeit geprüft. 
Bei erfolgreicher Prüfung trägt das Setup- 
Programm in beiden Fällen nicht etwa den 
alten Schlüssel, sondern einen mitge- 
brachten generischen, nicht aktivierbaren 
Windows-10-Installationsschlússel ins 
System ein. Der endet bei Pro-Editionen 
stets auf 3V66T, bei Home auf H8Q99. 
Nachprüfen können Sie das unter Win- 
dows 10 in einer mit Administratorrechten 
laufenden Eingabeaufforderung mit dem 
Befehl slmgr -d1i. Nach der Installation 
steht in den Einstellungen unter „Update 
und Sicherheit/Aktivierung”, dass Win- 
dows statt mit einem Schlüssel über „eine 
digitale Berechtigung“ aktiviert wurde. 


Kosten 

Wenn Microsoft Ihnen das Upgrade- 
Angebot unterbreitet, dann ist es für Sie 
kostenlos, und zwar auf Dauer. Microsoft 
sichert zu, keine Abo- oder sonstigen 
Kosten für das Upgrade zu erheben, auch 
nicht nach dem 29. Juli. 


Betriebssystem auswählen 


Vom kostenlosen Upgrade profitieren, 
ohne gleich umzusteigen: Wenn Sie 
Ihre alte Windows-Installation nicht 
ersetzen, sondern Windows 10 in einer 
anderen Partition neu installieren, 
sichern Sie sich die Lizenz für einen 
späteren Einsatz auf Ihrem PC. 
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Welche Edition es geschenkt gibt 


Windows XP - 


Windows Vista = 
Windows 7 Starter 
Windows 7 Home Basic 


Windows 10 Home 


Windows 10 Home 


Windows 7 Home Premium Windows 10 Home 


Windows 7 Home Premium N Windows 10 Home N 
Windows 7 Professional “Windows 10 Pro 
Windows 7 Professional N Windows 10 Pro N 
Windows 7 Ultimate Windows 10 Pro 


Windows 7 Enterprise = 


Windows 8(.0) - 

Windows 8.1 Bing Windows 10 Home 
Windows 8.1 („Core“) Windows 10 Home 
Windows 8.1 N („Core“) “Windows 10 Home N 
Windows 8.1 Pro Windows 10 Pro 
Windows 8.1 Pro N Windows 10 Pro N 
Windows 8 Enterprise _ 

Windows RT = 


Im Prinzip sollte das auch bedeuten, 
dass Sie Windows 10 immer wieder neu 
installieren kónnen, je nach Ausgangs- 
Lizenz sogar auf anderer Hardware. Doch 
ob das nach dem 29. Juli wirklich so sein 
wird, halten wir nach unterschiedlichen 
Andeutungen von mehreren Microsoft- 
Mitarbeitern fúr unsicher. Es sind so viele 
Faktoren und deren Zusammenwirken 
ungeklárt, dass das Aufzáhlen hier den 
Rahmen sprengen wúrde. Letztlich wird 
es entscheidend sein, ob Microsofts Akti- 
vierungsserver mitspielen. Von Microsoft 
war bis Redaktionsschluss keine sinnvolle 
offizielle Aussage zu bekommen. Stattdes- 
sen erklärte man gegenüber c’t: „Zum 29. 
Juli hin wird sich sicherlich noch das eine 
oder andere klären. Generell verweisen 
wir Kunden bei speziellen Themen wie 
diesem hier an den Microsoft Support.“ 


Frist ausdehnen 

Dass es Windows 10 nach dem 29. Juli 
nicht mehr kostenlos gibt, bedeutet nur, 
dass Sie das Angebot bis dahin angenom- 
men haben müssen. Daraus erwächst 
aber keine Nutzungsverpflichtung. Es 
spricht also nichts dagegen, Windows 10 
wie beschrieben parallel in einer separa- 
ten Partition zu installieren, es dort an- 
schließend erst mal zu ignorieren und 
stattdessen trotzdem die bisherige Win- 
dows-Installation zu verwenden. Den 
eigentlichen Umstieg können Sie dann 
später erledigen. 

Es gibt außer der Parallelinstallation 
auch die Möglichkeit, Windows 10 auf 
einer virtuellen Festplatte zu installieren. 
Das erspart das Umpartitionieren. Wie 
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es im Detail funktioniert, stand ausführ- 
lich in [4]. 


Und nach dem 29. Juli? 


Wer das Angebot zum kostenlosen Upgrade 
nichtannehmen will, kann später trotzdem 
auf Windows 10 umsteigen - nur kostet das 
dann halt Geld. Auch diejenigen, die die 
Voraussetzungen nicht erfüllen, weil sie 
beispielsweise nur XP oder Vista besitzen, 
kommen gegen Geld an Windows 10, und 
zwar selbstverständlich auch jetzt schon. 
Gefühlt am wenigsten zahlt man, 
wenn man ein Gerät mit vorinstalliertem 
Windows erwirbt, denn da wird es dann 
ja einfach so mitgeliefert. Sonst gilt die alt- 
bekannte Empfehlung weiter, dass Sys- 
tem-Builder-Lizenzen sowohl günstig als 
auch universell einsetzbar sind. Unklar ist, 
wie lange sie nutzbar sind. Windows 10 
wird ja dauerhaft weiterentwickelt, er- 
reicht also kein Support-Ende mehr (mehr 
dazu im Beitrag auf S. 88). Eine System- 
Builder-Lizenz der Home-Edition ist der- 
zeit für rund 80 Euro zu haben, die Pro- 
Edition fúr rund 120 Euro. Man erhált ent- 
weder die 32- oder die 64-Bit-Variante, 
muss sich vor dem Kauf also entscheiden. 
Microsoft bietet Windows 10 auch als 
Vollversion an, die dann sowohl die 32- als 
auch die 64-Bit-Variante enthält. Dafür 
verlangt der Konzern im eigenen Shop 
aber stolze 135 Euro für die Home- und 
sogar 279 Euro für die Pro-Edition. Andere 
Händler sind da deutlich günstiger. 
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Aufpassen muss man weiterhin, wo 
man kauft. Von eBay und Amazon Market- 
place ist abzuraten, denn dort tummeln 
sich neben seriösen Händlern leider auch 
schwarze Schafe, die sich nicht sicher 
erkennen lassen. 

Windows 10 kann man (anders als 
Windows 7 [5]) auch als reine Download- 
Version kaufen, bei der man nur einen In- 
stallations-Schlüssel erhält und die Instal- 
lationsmedien mit dem MCT herunterlädt. 
Ärgerlicherweise sind aber nicht alle An- 
gebote seriös und auch hier gilt wieder, 
dass sich seriöse von unseriösen kaum un- 
terscheiden lassen. Unsere wiederholten 
Nachfragen bei Microsoft, bei welchen 
Händlern man denn ruhigen Gewissens 
eine Download-Version kaufen könne, ver- 
laufen weiterhin im Sande. Microsoft weist 
stattdessen auch jetzt noch bloß auf seine 
Piraterie-Website hin, auf der man petzen 
kann, wenn man glaubt, ein schwarzes 
Schaf gefunden zu haben. (axv@ct.de) €E 
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£03 UPDATE UND SICHERHEIT 
Windows Update 

Windows Defender 

Sicherung 


Wiederherstellung 


Für Entwickler 


DE Weitere Informationen 


Einstellı 


Windows 
Edition Windows 10 Pro 
Aktivierung Windows ist aktiviert. 


Windows 10 wurde auf 
diesem Gerät über eine 
digitale Berechtigung 
aktiviert. 


Product Key 


Product Key ändern 


Der Schlüssel Ihrer alten Windows-Installation bleibt beim Umstieg 
unangetastet, wird also nicht entwertet oder in einen Schlüssel für 
Windows 10 verwandelt. Stattdessen erzeugt das Setup-Programm 
nach erfolgreicher Prüfung der Upgrade-Berechtigung eine „digitale 
Berechtigung“ für die Aktivierung von Windows 10. 
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Argumente für und gegen den 


Umstieg auf Windows 10 


Über Windows 10 kursieren 
mittlerweile so viele unterschied- 
liche Aussagen, dass man kaum 
noch Getrolle von Wahrheit unter- 
scheiden kann. Wir dröseln auf, was 
dahinter steckt, damit Sie anhand 
von Fakten entscheiden können, 

ob Sie wirklich umsteigen wollen. 


Von Hajo Schulz, Christof Windeck 
und Axel Vahldiek 
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as wird nicht alles úber Win- 
dows 10 gesagt und geschrie- 
ben: Es spioniere die Nutzer 


aus, nerve mit Werbung und Zwangsup- 
dates, altbekannte Funktionen fielen weg, 
obwohl kaum neue an Bord seien, man 
müsse sich ganz doll umgewöhnen, die Li- 
zenz werde mit der Hardware verdongelt, 
eine Parallelinstallation von Linux würde 
verhindert und so weiter und so fort. Was 
die Sache noch erschwert: Manches davon 
stimmt wirklich, manches nur zum Teil. 
Und noch anderes ist frei erfunden und 
klingt für viele trotzdem glaubhaft, offen- 
bar weil sie Microsoft mittlerweile so 
ziemlich jede Schweinerei zutrauen. 


Wer sich jetzt noch für oder gegen 
Windows 10 entscheiden will, weil es nur 
noch bis zum 29. Juli kostenlos ist, kann 
mit Gerüchten aber nichts anfangen. Da- 
her hinterfragt dieser Artikel populäre 
Aussagen und fasst zusammen, was wirk- 
lich dahintersteckt. 


Windows as a Service 

In Diskussionen über Windows 10 fällt 
immer gern das Wort „Zwangsupdates“, 
das eine doppelte Bedeutung hat. Die einen 
empfinden das penetrante Werbepro- 
gramm so, das Microsoft unter Windows 7 
und 8.1 ungefragt als Auto-Update instal- 
liert. Es fordert immer wieder mit so ver- 
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trackten Hinweisen zum Umstieg auf 
Windows 10 auf, dass es so manchen 
überrumpelt hat, der gar nicht wollte. Zu- 
verlässig abschaltbar ist es mit einem Re- 
gistry-Hack [1]. 

Fúr die anderen meint der Begriff 
„Zwangsupdates“ etwas ganz anderes: die 
Auswirkungen des mit Windows 10 einge- 
führten neuen Konzepts „Windows as a 
Service“. In der Vergan- 
genheit hat Microsoft 
nach dem Erscheinen ei- 
ner Windows-Version jah- 


Windows 10 


wird das „Anniversary Update“ sein, wel- 
ches - sofern der Name Programm ist - 
zum Jahrestag am 29. Juli erscheinen dürf- 
te und Windows 10 auf die Versionsnum- 
mer 1607 heben wird. 

Ein Nachteil dieser Politik: Windows 
hält sich selbst auf dem neuesten Stand, 
ob Sie das wollen oder nicht. Windows 10 
Home bekommt die Neuerungen, sobald 
sie fertig sind. Unter 
Windows 10 Pro können 
Sie das Einspielen zwar 
verzögern, um abzuwar- 


relang an den Funktionen hält sich stets ten, ob die Neuerungen 
für die nächste Version aktuell. Es fragt bei den Home-Nutzern 
programmiert und dann É korrekt funktionieren. 
alle Neuerungen zusam- aber nicht nach, verhindern aber können 
men als neue Windows- Sie es ebenfalls nicht 
Version aufden Markt ge- ob man das = (mehr dazu im Artikel auf 
bracht. Bei Windows 10 überhaupt will. Seite 96). Das bedeutet, 


hingegen will Microsoft 
neue Funktionen auslie- 
fern, sobald sie fertig sind, und zwar nicht 
als neue Windows-Version, sondern als 
Update für Windows 10. Das hat sowohl 
Vor- als auch Nachteile. 

Der größte Vorteil ist, dass Windows 
10 anders als seine Vorgänger nicht veral- 
tet. Man bekommt beispielsweise ständig 
neue Treiber auch für künftige Hardware- 
Neuerungen. Auch die nächsten Genera- 
tionen von Browser, DirectX oder Media 
Player rüstet Microsoft einfach nach, statt 
sie als Verkaufsargument für die nächste 
Version aufzusparen. Denn Microsoft will 
gemäß der von Firmenchef Satya Nadella 
ausgegeben Devise „cloud first, mobile 
first“ künftig nicht mehr nur am Verkauf 
von Betriebssystemen verdienen, sondern 
auch an Dienstleistungen wie dem Office- 
365-Abo. Moderne Dienstleistungen brau- 
chen aber als Unterbau auch ein moderne- 
res Betriebssystem, was all jene nicht ha- 
ben, die noch eine alte Windows-Version 
verwenden. Mit „Windows as a Service“ 
erledigt sich das Problem: Spätestens nach 
dem Support-Ende von Windows 8.1 wer- 
den alle Nutzer Windows 10 haben, und 
zwar auf dem jeweils aktuellen Stand. 

Ursprünglich hatte Microsoft ange- 
kündigt, etwa alle vier Monate neue Funk- 
tionen nachzuliefern, bislang passierte 
das jedoch erst einmal. Im November 
2015 kam das „November-Upgrade“, wel- 
ches Windows 10 auf die Versionsnum- 
mer 1511 hob (die Zahl besteht aus Jahr 
und Monat). Das nächste große Paket 
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dass Sie Neuerungen, die 

Sie womöglich gar nicht 
wollen, trotzdem hinnehmen müssen. Mit 
dem Update auf 1607 beispielsweise wird 
das Startmenü umsortiert, man muss sich 
also wieder umgewöhnen. 

Ein weiterer Nachteil: Bislang kom- 
men die Neuerungen nicht etwa als Up- 
date-Pakete, die nur die geänderten Da- 
teien enthalten. Stattdessen lädt Windows 
Update sämtliche Windows-Installations- 
dateien komplett herunter und sorgt dann 
für eine Upgrade-Installation, die abläuft 
wie auf Seite 84 beschrieben: Die vorhan- 
dene Installation wird in einen neuen 
Ordner „Windows.old“ verschoben, dann 
die neue Version neu installiert und 
anschließend versucht, Daten, Einstellun- 
gen und Anwendungen zu übernehmen. 
Das dauert nicht nur einige Zeit und frisst 
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Speicherplatz, sondern klappte auch zu- 
mindest beim Erscheinen von Version 
1511 nicht immer zuverlässig. Vor allem 
wurden nicht alle Einstellungen übernom- 
men, und die nicht übernommenen waren 
so weit im System verstreut, dass man 
letztlich alles nachkontrollieren musste. 
Sofern Microsoft hier nicht noch in letzter 
Minute etwas ändert, steht mit Version 
1607 eine weitere Upgrade-Installation 
ins Haus. Für Nutzer ohne echte Flatrate 
ist zudem ärgerlich, dass auf diese Weise 
weit mehr Daten heruntergeladen werden 
als eigentlich nötig. 


Updates 

Was das Einspielen von kleineren Updates 
zwischen den Versionssprüngen betrifft, 
gibt es noch eine weitere Neuerung: Mi- 
crosoft stellt jeden Monat ein kumulatives 
Sicherheits-Update bereit, das sämtliche 
bis dahin erschienenen Sicherheits-Up- 
dates enthält. Im laufenden Betrieb ist das 
belanglos, nach einer Neuinstallation hin- 
gegen sehr von Vorteil: Bei älteren Win- 
dows-Versionen musste man nach einer 
Neuinstallation erst mal stundenlang 
Hunderte von Updates einspielen lassen, 
bei Windows 10 hingegen reicht ein ein- 
ziges plus eventuell einige wenige, die seit 
dem letzten monatlichen Patchday not- 
fallmäßig hinzugekommen sind. 

Durch die Aufteilung in größere Up- 
grades und kleinere kummulative Updates 
ist eine Neuinstallation schnell erledigt. 
Mit Microsofts „Media Creation Tool“ 
(MCT, siehe c’t-Link am Ende des Arti- 
kels) können Sie ein Installationsmedium 
erstellen, beidem zumindest der Funktions- 
umfang auf dem aktuellen Stand ist. Nach 
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| Einstellung suchen 


Windows 10 


Windows Update 


Windows Defender 


Ihr Gerät ist auf dem neuesten Stand. Letzte 
Überprüfung: Heute, 11:30 


Sicherung 


Wiederherstellung 


Aktivierung 


Für Entwickler 


Suchen Sie Infos zu den neuesten Updates? 


Weitere Informationen 


Erweiterte Optionen 


Windows Update 


Nach Updates suchen 


Verfügbare Updates werden heruntergeladen und 
automatisch installiert. 


bekommt per 
Windows Update 
nicht nur Sicher- 
heitspatches, 
sondern auch 
ständig neue 
Funktionen. Prima: 
Auf diese Weise ist 
Windows 10 stets 
aktuell. Nicht so 
prima: Sie haben 
keine Wahl. 
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Papierkorb 


PC-Status: Geschützt 


L 


Startseite der Systemsteuerung 

Programme und Features 

Energieoptionen sch ® Neuen Pool und Speicherplatz 
> erstellen 

Ereignisanzeige ud 

System 

Geräte-Manager 

Netzwerkverbindungen 

Datentrágerverwaltung 

Computerverwaltung 

Eingabeaufforderung 


Eingabeaufforderung (Administrator) 


Task-Manager 
Systemsteuerung 


Explorer Dateiversionsverlauf 


Suchen 
Ausführen 


BitLocker- 
Laufwerksverschlüsselung 


Herunterfahren oder abmelden 


Desktop 


Windows-Features aktivieren oder deaktivieren 


Verwenden Sie die Kontrollkästchen, um die entsprechenden Features ein- 
oder auszuschalten. Ein ausgefülltes Kontrollkästchen bedeutet, dass ein 
Feature nur teilweise aktiviert ist. 


| | Druck- und Dokumentdienste A 
|] Einfache TCPIP-Dienste (z. B. Echo, Daytime usw.) 
|, Eingebettetes Shell-Startprogramm 
|_| Hostfáhiger Webkern für Internetinformationsdienste 
SE | Hyper-V 
E Hyper-V-Plattform 


E E) Hyper-V-Verwaltungstools 


E « System und Sicher... > 


O Hilfe y 


Speicherplátze 


Speicherplatz verwalten 


Mit Speicherplátzen können Sie Dateien auf 
mehreren Laufwerken speichern, um sie vor 
einem Laufwerksausfall zu schützen. Außerdem 
können Sie mit Speicherplätzen auf einfache 
Weise mehr Laufwerke hinzufügen, falls die 
Kapazität nicht mehr ausreicht. Sollten die 
Aufgabenlinks nicht angezeigt werden, klicken 
Sie auf "Einstellungen ändern". 


EE 9 Neuen Pool und Speicherplatz erstellen 


¥ 
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Wer schon Windows 8.1 nutzt, wird in Windows 10 gar nicht so viel Neues 
entdecken. Windows-7-Nutzer hingegen bekommen nach dem Umstieg viel 
Praktisches dazu: Virenscanner, Virtualisierung, flexible Festplatten- 
verbünde, ISO-/VHD-Mount, zusätzliches Startmenü mit Admin-Tools ... 


dem Erscheinen von Version 1511 aktua- 
lisierte Microsoft nur kurze Zeit später 
auch das MCT, und es steht zu erwarten, 
dass das auch künftig passieren wird. Eine 
Neuinstallation beschränkt sich damit auf 
die Schritte aktuelles MCT herunterladen, 
damit Installationsmedium erstellen, 
nach der Installation noch kumulatives 
Update und einige Notfall-Patches ein- 
spielen, fertig. 


Neuerungen in Windows 10 
Windows 10 hat wie jedes Windows eini- 
ge Neuerungen an Bord, und wie ebenfalls 
üblich wurden auch einige alte Zöpfe ab- 
geschnitten. Doch wie groß sich der Um- 
fang der Änderungen anfühlt, hängt da- 
von ab, welche Windows-Version man bis- 
lang nutzte - Windows-7-Nutzer haben 
weit mehr zu entdecken als 8.1-Nutzer. 
Große Pläne hat Microsoft mit der di- 
gitalen Assistentin Cortana. Sie kombiniert 
einen personalisierten News-Dienst mit 
einer intelligenten, sprachgesteuerten 
Bedienoberfläche für die Internet-Suche 
und verschiedene Windows-Funktionen. 
Hat der PC ein Mikrofon, erkennt sie ge- 
sprochene Fragen oder Anweisungen. Man 
kann aber auch per Tastatur mit ihr in 
Kontakt treten. Beim Start zeigt Cortana 
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maßgeschneiderte Informationen wie 
News, das lokale Wetter und interessante 
Orte in der Nahe wie Hotels und Restau- 
rants, die sie aus Foursquare bezieht. Cor- 
tana kann Termine, Erinnerungen und 
Alarme einrichten und editieren, Routen 
planen, Musik abspielen, Witze erzahlen 
und vieles mehr. Viele Fragen nach Orten 
oder Personen beantwortet sie direkt; kann 
sie mit einer Frage nichts anfangen, leitet 
sie sie an Microsofts Suchmaschine Bing 
weiter. Je mehr sie über den Benutzer weiß 
- Wohnort und Arbeitsstätte, Interessen, 
Kontakte et cetera -, desto besser kann sie 
sich auf ihn einstellen. Über die Einstellun- 
gen lasst sich genau festlegen, welche In- 
formationen Cortana über den Benutzer 
speichern darf. Cortana soll künftig nicht 
nur unter Windows, sondern auch auf iOS- 
und Android-Geraten laufen. Sofern man 
sich dann überall mit dem gleichen Micro- 
soft-Konto anmeldet, kann sie geratetiber- 
greifend weiterhelfen, also beispielsweise 
auf dem iPhone an den unter Windows 
eingetragenen Termin erinnern. Cortana 
lasst sich aber auch abschalten. 

Windows 10 bringt zwar weiterhin 
den Internet Explorer 11 mit, hat zusatzlich 
aber einen neuen Browser an Bord, der 
den IE irgendwann ablösen soll: Edge. Bis- 


lang merkt man ihm den Status als Neu- 
ling deutlich an, doch hat Microsoft ihn 
mit dem kommenden Upgrade auf Version 
1607 noch mal deutlich überarbeitet. So 
wird man ihn mit Add-ons erweitern kön- 
nen, darunter ein Passwort-Manager und 
der Werbeblocker Adblock Plus. Um Strom 
zu sparen, kann er dann Flash-Inhalte pau- 
sieren. Edge schickt auch Benachrichti- 
gungen ins Info-Center - so könnte Win- 
dows im Idealfall zum Beispiel über neue 
Nachrichten im Web-Mailer informieren. 

„Windows Hello“ ist der Name für 
Microsofts Vorstellung einer Anmeldung 
an Windows ohne Passwort oder PIN. Be- 
reits möglich ist das mit Fingerabdruck 
und 3D-Kamera, was sich im c't-Test nicht 
überlisten ließ [2]. In Zukunft soll man 
sich auch mit Hilfe von Smartphone, 
Smartwatch und Tracking-Armbändern 
wie dem „Microsoft Band“ an Windows 
anmelden können. 

Wer virtuelle Desktops einsetzen woll- 
te, war bislang auf zusätzliche Software an- 
gewiesen, bei Windows 10 sind sie von 
Haus aus dabei. Steuern lassen sie sich 
über Tastenkombinationen aus Windows-, 
Strg- und einer weiteren Taste: Pfeil zum 
hin- und herwechseln, D für einen weite- 
ren Desktop, F4 zum Schließen. Auf Mul- 
ti-Monitor-Systemen umfasst jeder virtu- 
elle Desktop stets alle Bildschirme. 

Dass die Kommandozeile unter 
Windows 10 nun auch Copy & Paste mit 
Strg+C und Strg+V kennt, wäre eigentlich 
kaum einer Erwähnung wert - hätte es 
nicht fast 30 Jahre gedauert, bis es endlich 
dazu gekommen ist. So konnte selbst so 
manch gestandener Microsoft-Mitarbeiter 
dieses neue Feature nur feixend vorstel- 
len. Trotzdem ist diese Neuerung natür- 
lich sehr praktisch. 

Über das exklusiv in Windows 10 ent- 
haltene DirectX 12 lässt sich moderne PC- 
Hardware besser ausreizen. Spiele mit be- 
sonders vielen Objekten, beispielsweise 
Echtzeitstrategiespiele, profitieren auf 
Rechnern mit Mehrkernprozessoren vom 
verbesserten Multi-Threading. DirectX- 
12-Grafikkarten dürfen Grafik- und Com- 
pute-Kernel gleichzeitig und ohne Warte- 
zeiten ausführen, was etwa beim Spiel 
„Ashes ofthe Singularity“ für eine höhere 
Bildrate sorgt. Besonders effizient können 
das aktuelle AMD-Grafikkarten mit GCN- 
Architektur - sie liefern unter DirectX 12 
um bis zu 50 Prozent mehr Leistung als 
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unter DirectX 11 [3]. DirectX 12 dient Mi- 
crosoft auch als Druckmittel zum Umstei- 
gen. Denn künftig wird es immer mehr 
Spiele geben, die unter älteren Windows- 
Versionen nicht laufen. Das finnische Ac- 
tion-Adventure „Quantum Break“ machte 
im April den Anfang: Es ist ausschließlich 
über den Windows-Store erhältlich und 
benötigt zwingend die Windows-10- 
exklusive Schnittstelle DirectX 12, damit 
es überhaupt startet. Im Rahmen der 
Gaming-Messe E3 kündigte Microsoft eine 
ganze Reihe weiterer Windows-10-Exklu- 
sivtitel an, etwa „State of Decay 2“, „Halo 
Wars 2“, „Sea of Thieves“ und „Scale- 
bound“. Windows-10-exklusiv heißt übri- 
gens keineswegs PC-exklusiv: Da Win- 
dows 10 mittlerweile auch auf der Xbox 
One als Betriebssystem dient, werden die 
Spiele auch dort laufen. 


Neues für Windows-7-Nutzer 
Wer noch Windows 7 nutzt, wird an Win- 
dows 10 viel Neues entdecken, was Win- 
dows-8.1-Nutzern längst vertraut ist. Dazu 
gehört, dass Windows 10 einen eigenen 
Virenscanner mitbringt. Er schneidet bei 
Tests bisher nur mäßig ab, bietet aber 
trotzdem einen Grundschutz und fällt im 
Unterschied zu manch anderen bislang 
weder mit Werbung noch mit anderen 
Nervigkeiten auf. 

ISO-Abbilder von CDs/DVDs sowie 
virtuelle Festplatten-Dateien im VHD- 
Format lassen sich im Explorer per Doppel- 
klick einbinden und via Kontextmenü 
wieder auswerfen. 

Ein deutlicher Fortschritt ist das 
beschleunigte Booten von Windows. Der 
Trick: Wenn man „Herunterfahren“ aus- 
wählt, beendet Windows zwar alle An- 
wendungen, fährt selbst aber nur in den 
Ruhezustand (Suspend to Disk). Dadurch 
braucht es zum Booten bloß aufzuwachen. 
Nebenwirkung bei Parallel-Installationen: 
Das Bootmenü erscheint so erst nach dem 
Aufwachen von Windows 10. Wählt man 
dann eine andere Windows-Installation 
aus, fährt Windows 10 wieder herunter 
und erst danach startet das andere. 

Immer dann, wenn man Systemwerk- 
zeuge wie Eingabeaufforderung, Daten- 
träger- oder Computerverwaltung, Sys- 
temsteuerung oder Ereignisanzeige 
braucht, schlägt die Stunde des kleinen 
Zusatz-Startmenüs, welches Sie mit der 
Tastenkombination Windows+X oder per 
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Startseite 


Top-Apps 


Top-Spiele 
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Highlights Sammlungen 


Über den Store kann man Apps beziehen, die unter Windows 10 
auch im Fenster laufen können. Das Installieren der Apps ist genauso 


einfach wie das Deinstallieren. 


Rechtsklick auf den Startknopf erreichen. 
Das sieht zwar unscheinbar aus, Admins 
wollen es aber schnell nicht mehr missen. 

Der Einsatz mehrerer Monitore 
macht mehr Spaß: Die Taskleiste er- 
scheint nicht mehr nur aufdem Hauptmo- 
nitor, sondern auf allen. Die Programm- 
Symbole der Taskleiste können wahlweise 
nur auf dem Bildschirm erscheinen, auf 
dem das Programm selbst läuft, zusätzlich 
in der Taskleiste des Hauptmonitors oder 
auf allen. Hintergrundbilder lassen sich 
individuell festlegen. Ein großes Bild kann 
sich über mehrere Bildschirme erstrecken. 

Der Store, aus dem man Apps im Ka- 
chel-Design bezieht, wird von Microsoft 
immer mal wieder überarbeitet, doch sein 
größtes Problem ist weiter ungelöst: Es 
gibt kaum Apps darin, die man wirklich 
haben will. Immerhin sind einige nette 
Spiele zu finden, etwa die hübschen, meist 
um die fünf Euro kostenden Wimmelbild- 
spiele von Artifex Mundi, die Freemium- 
Rennserie Asphalt sowie diverse kosten- 
lose Casual Games von Microsoft selbst. 
Ein großer Vorteil der Apps: Sie lassen sich 
via Store sehr schnell und problemlos in- 
stallieren, und wenn man sie nicht mehr 
will, lassen sie sich per Rechtsklick/Dein- 
stallieren genauso problem- und vor allem 
restlos wieder löschen. 


Die Pro-Edition bringt ein Werkzeug 
namens Hyper-V zur Virtualisierung mit. 
Das hält im Vergleich zu Virtual Box oder 
VMware Workstation durchaus mit: Es 
kann zwar keine USB-Laufwerke direkt in 
eine VM durchreichen, dafür aber beliebig 
viele Snapshots anfertigen. Sofern als 
Gast Windows ab 8.1 Pro zum Einsatz 
kommt, kann man sich das Installieren zu- 
sätzlicher Add-ons in der VM sparen. Zu- 
dem lässt sich die VM dann in einen er- 
weiterten Modus schalten, der Copy & 
Paste sowie das Durchreichen einiger zu- 
sätzlicher Geräte erlaubt. Zum Aktivieren 
von Hyper-V reicht es, in der Systemsteue- 
rung unter „Programme und Features/ 
Windows-Features aktivieren“ den gleich- 
namigen Menüpunkt auszuwählen und 
Windows neu zu starten [4]. 

„Storage Spaces“, zu deutsch „Spei- 
cherplätze“, sind sehr flexible Verbünde 
von Festplatten zum redundanten Spei- 
chern von Daten. Verbünde lassen sich 
mit wenigen Mausklicks elegant vergrö- 
ßern und können Festplatten an unter- 
schiedlichen Anschlüssen zusammenfü- 
gen. Auch das Umbauen in einen anderen 
Rechner gelingt leicht, und zwar selbst 
dann, wenn die beim Crash einzig übrig 
gebliebene Platte ursprünglich beispiels- 
weise intern per SATA angeschlossen war 
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Künftig werden immer mehr Spiele erscheinen, die nur noch unter 
Windows 10 laufen - beispielsweise die Piratensimulation Sea of Thieves. 
Denn DirectX 12 bleibt Windows 10 vorbehalten. 


und am neuen PC nun via USB-Adapter 
hängt [5]. 

Wenn man zum Anmelden an Win- 
dows ein Microsoft-Konto verwendet, 
merkt sich Microsoft jede Menge Win- 
dows-Einstellungen, Mails, Kontakte, 
WLAN-Kennwörter und so weiter und 
synchronisiert sie aufandere Systeme, auf 
denen das gleiche Konto zum Anmelden 
genutzt wird. Auch nach einer Neuinstal- 
lation sind diverse Einstellungen nach 
dem ersten Synchronisieren wieder die 
gewohnten. Dazu gehören die Einstellun- 
gen des Desktops, des Explorer und vieler 
Apps. Anderes wie die Ansichts-Optionen 
des Task-Managers wird nicht synchroni- 
siert. Ärgerlich: Wer ganz konkret wissen 
will, was genau alles wo von Microsoft ge- 
speichert wird und was nicht, hat Pech. 
Microsoft will das trotz diverser Nachfra- 
gen partout nicht verraten. Bevor man so 
ein Konto benutzt, sollte man auch kurz 
über das Thema Datenschutz nachden- 
ken, dazu später mehr. 

Windows 7 Ultimate bot zwei Funk- 
tionen, die dort den Home-Editionen vor- 
enthalten wurden: Das Nachinstallieren 
zusätzlicher Sprachpakete sowie das Boo- 
ten von einer VHD-Datei [6]. Unter Win- 
dows 10 beherrschen das alle Editionen. 


Was fehlt 


Einige von älteren Windows-Versionen 
bekannte Funktionen fehlen Windows 10. 
Die gute Nachricht: Für alles gibt es adä- 
quaten Ersatz. In [7] hatten wir den bereits 
ausführlich vorgestellt, daher hier nur die 
Kurzform. Alle genannten Programme 
finden Sie via c’t-Link. 
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In Windows 10 fehlt das Media Cen- 
ter, das ja schon für Windows 8.1 nicht 
mehr weiterentwickelt wurde. Als Alterna- 
tive bieten sich zwei Open-Source-Projekte 
an: Media Portal und Kodi, ehemals 
XBMC. Der Media Player kann keine Filme 
von DVD mehr abspielen, hier bietet sich 
der VLC media player an (ebenfalls Open 
Source). Wer die Gadgets auf dem Desktop 
vermisst, kann sich mit der Freeware 
8GadgetPack behelfen, die einen ähnli- 
chen Funktionsumfang bietet. Ebenfalls 
Freeware ist die „Classic Shell“, die sich 
fiir alle empfiehlt, die mit dem neuen 
Startmenü-Design nicht klarkommen. Und 
wer Spiele vermisst, findet im Store zeit- 
gemafsen Ersatz. 


Datenschutz 

Eines der am häufigsten geäußerten Be- 
denken, die Anwender vom Umstieg auf 
Windows 10 abhalten, ist die Angst davor, 
die Hoheit über die eigenen Daten zu ver- 
lieren. Windows 10 spioniere seine Benut- 
zer komplett aus und schicke jede Menge 
Daten an Microsoft, lautet ein oft gehörter 
Vorwurf. An der Verbreitung dieses Urteils 
ist Microsoft nicht ganz unschuldig: Mit 
Windows 10 hat der Hersteller eine neue 
Vorgehensweise eingeführt, um Vorab- 
versionen zum Testen an den Mann zu 
bringen. In diesem „Windows Insider“- 
Programm bekommt man Windows- 
Vorabversionen, muss sich dafür aber da- 
mit einverstanden erklären, stets die 
brandaktuellen, möglicherweise noch feh- 
lerbehafteten Updates und Upgrades ein- 
zuspielen. Zu dem Deal gehört außerdem, 
dass man Microsoft sehr weit gehende 


Rechte einräumt, Daten über die Perfor- 
mance und die Zuverlässigkeit der Instal- 
lation einzusammeln (Telemetrie). Um 
Probleme der Vorabversion noch weiter 
eingrenzen zu können, erlaubt sich Micro- 
soft sogar das Erfassen von Tastaturein- 
gaben und Dateinamen. 

Bei dem, was Microsoft als kostenlo- 
ses Upgrade für reguläre kommerzielle 
Windows-Lizenzen anbietet, sieht das 
aber ganz anders aus: Hier werden weit 
weniger Daten gesammelt, zudem lässt 
sich die Sammelei mit ein paar Handgrif- 
fen auf ein Minimum einschránken. Das 
scheint sich aber bislang weniger weit he- 
rumgesprochen zu haben als der erste Ein- 
druck, der aufgrund der Insider-Ausgaben 
entstanden ist. 

Vergleicht man den Umfang der Tele- 
metriedaten, die Microsoft von einem lau- 
fenden Windows-PC einsammelt, stellt 
sich heraus, dass sich hier mit Windows 10 
so fürchterlich viel gar nicht verändert hat: 
Auch Windows 7 und 8.1 sammeln im Rah- 
men der „Fehlerberichterstattung“ Infor- 
mationen darüber, was sich auf dem Rech- 
ner tut, und funken sie nach Hause. Der 
gravierendste Unterschied: Microsoft do- 
kumentiert jetzt außergewöhnlich offen 
und umfangreich, was da an Benutzer- 
daten nach Redmond geht. Neu ist aller- 
dings, dass die Grundeinstellung Micro- 
soft sehr weitgehende Rechte zum 
Einsammeln von Informationen darüber 
erlaubt, wie schnell und zuverlässig der 
Rechner arbeitet. Microsoft betont aber, 
diese Daten ausschließlich für technische 
Zwecke zu benutzen und keinesfalls dazu, 
Anwender etwa für Werbezwecke wieder- 
zuerkennen. An welchen Schrauben Sie 
drehen können, wenn Sie Microsoft einige 
dieser Daten trotzdem lieber nicht geben 
wollen, steht im Artikel ab Seite 96. 

Zumindest gegenüber Windows 7, 
teilweise aber auch im Vergleich mit 
Windows 8.1 drängt Windows 10 seine 
Benutzer deutlich heftiger dazu, Micro- 
softs Online-Dienste zu benutzen. Das be- 
ginnt schon bei der Installation mit der 
Empfehlung, zum Anmelden kein norma- 
les Benutzerkonto einzurichten, sondern 
die Zugangsdaten eines Microsoft-Kontos 
zu verwenden. An dem hängen dann auch 
gleich ein E-Mail-Konto bei outlook.com 
und 5 GByte Cloud-Speicherplatz auf 
OneDrive, die Windows 10 standardmä- 
(Sig zum Speichern von Dokumenten ver- 
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wenden will. Die Anmeldung per Micro- 
soft-Konto ist außerdem Voraussetzung 
dafür, dass die Desktop-Assistentin Cor- 
tana ihre volle Leistungsfähigkeit entwi- 
ckelt. Auch wer Apps aus Microsofts Store 
installieren will - egal, ob kostenlose oder 
kommerzielle -, braucht ein Microsoft- 
Konto, muss es aber immerhin nicht 
zwangsweise für die Windows-Anmel- 
dung benutzen. 

Auch bei den Online-Diensten wie 
den synchronisierten Windows-Einstel- 
lungen oder Cortanas Handschriften- 
erkennung dokumentiert Microsoft sehr 
ausführlich, was mit den Daten passiert, 
die die Anwender preisgeben. In Kurz- 
form: Der Benutzer akzeptiert, dass es 
praktisch keine Einschränkung gibt, sie 
zum Identifizieren persönlicher Vorlieben 
und zum Anzeigen individualisierter Wer- 
bung zu benutzen. Hier lohnt es sich also 
kritisch abzuwägen, wie viel Privatsphäre 
man zugunsten der Komfort-Funktionen 
aufzugeben bereit ist. 


Verhalten 
Sich auf eine neue Windows-Version ein- 
zulassen, bringt es immer mit sich, dass 
plötzlich Funktionen anders aussehen als 
zuvor, Knöpfe nicht mehr am gewohnten 
Ort zu finden sind oder Dialoge sich an- 
ders verhalten als gewohnt. Ob man diese 
Änderungen willkommen heißt oder als 
Störung empfindet, ist Geschmackssache. 
Die augenfälligsten Änderungen an 
der Windows-Oberfläche hat in letzter Zeit 
das Startmenü durchgemacht: Beim 
Sprung von Windows 7 auf 8 hatte Micro- 
soft es komplett abgeschafft und durch eine 
bildschirmfüllende Startseite mit Kachel- 
Optik ersetzt. Dieser Sprung erschien vie- 
len Anwendern zu groß; jedenfalls war die 
Startseite eines der am häufigsten ange- 
führten Argumente, warum Windows-Be- 
sitzer den Umstieg von 7 auf 8 ablehnten. 
Wenn eine Abneigung gegen die Ka- 
cheln Ihr Hauptgrund ist, noch bei Win- 
dows 7 zu verharren, lohnt es sich, ihnen 
in Windows 10 eine zweite Chance zu 
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Ersatz für fehlende Funktionen 


Media Center Kodi 

Spiele via Store nachinstallieren 
Startmenü ohne Kacheln Classic Shell 

Gadgets 8GadgetPack 
DVD-Wiedergabe VLC Media Player 


geben: Die Startseite zeigen nur noch 
Touch-Geräte, wenn diese sich im soge- 
nannten Tablet-Modus befinden. Desk- 
top-Anwender bekommen stattdessen 
wieder ein Startmenü. Ganz verschwun- 
den sind die Kacheln allerdings nicht: Sie 
erscheinen jetzt auf einer in der Größe 
anpassbaren Fläche rechts neben dem 
Menü. Wer sie insgesamt nicht mag, 
kann sie auch eine nach der anderen 
komplett aus dem Startmenü löschen. 
Experimentierfreudigere Anwender freu- 
en sich womöglich darüber, dass sie in 
der Kachel-Fläche im Startmenü nicht 


Windows-Versionen im Vergleich 


= = Z = = = = 


AppLocker (erlaubte Anwendungen festlegen) 


Apps im Kachel-Design _ 


= = Z 


Y 


Apps in Fenstern = 


Booten von virtuellen Festplatten (VHD) - 


Y 


SEIS 


Computerverwaltungs-Snap-in „Lokale Benutzer und Gruppen“ 


v 
v v 


v 
v 


Continuum (automatische Touch-Optimierung) - 


Cortana-Sprachassistentin - 


Dateiverschlüsselung EFS = 


Dateiversionsverlauf (Versionierung) = 


SS SBS SIS SES 


SS 


DirectX-Version aba 


Dománenintegration _ 


< 
) 
Nis 


DVD-Wiedergabe Y 


Gruppenrichtlinieneditor _ 


Hyper-V (Virtualisierung) _ 


ISO/VHD-Mount = 


Laufwerksverschlüsselung Bitlocker = 


S 
<E SES 


Media Center 


Media Player 


Microsoft Passport (Single-Sign-on für Web-Anwendungen) = 


Minianwendungen (Gadgets) 


Remote Desktop Client / Server 


Spiele 


Sprachpakete nachinstallierbar _ 


Y Y 

VIS Viv 

Y v 
v 


Storage Spaces (Zusammenfassen von Festplatten) = 


Virenscanner = 


ES E 


Windows Hello (Windows-Anmeldung ohne Passwort/PIN) - 


XP-Modus = 


Y vorhanden — nicht vorhanden 
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nur Apps hinterlegen können, sondern 
auch klassische Windows-Anwendun- 
gen, und dass sich alle Kacheln beinahe 
beliebig anordnen und in Gruppen sor- 
tieren lassen. 

Von herkömmlichen Programmsym- 
bolen unterscheiden sich Kacheln durch 
ihre Fähigkeit, dynamische Informatio- 
nen darzustellen. Eine Mail-App kann in 
ihrem „Live-Tile“ etwa die Anzahl der 
ungelesenen Nachrichten anzeigen, eine 
Wetter-App die Vorhersage für die kom- 
menden Stunden oder eine Nachrichten- 
App die letzten News - ohne dass man die 
dazugehörige App starten müsste. Diesen 
Service mag man als Gewinn oder als Ab- 
lenkung empfinden - in den meisten 
Apps lässt sich die Live-Funktion ab- 
schalten. 

Apropos Apps: Diese Touch-freundli- 
chen Programme aus Microsofts Store wa- 
ren ja in Windows 8.1 auf Desktop-Rech- 
nern praktisch nicht zu benutzen, weil sie 
immer den gesamten Bildschirm einnah- 
men und dem Benutzer nicht einmal 
mehr den Zugriff auf die Taskleiste ließen. 
Das ist mit Windows 10 Geschichte: Die 
weitaus meisten Apps laufen hier klaglos 
in Fenstern, die sich wie von herkömmli- 
chen Windows-Programmen gewohnt 
verschieben und in der Größe verändern 
lassen. Dadurch ist es auch weniger stö- 
rend als noch bei Windows 8, dass Win- 
dows 10 als Standard-Programme zum 
Anzeigen von Bildern und zum Abspielen 
von Musik und Videos jetzt Apps mit- 
bringt. 

Eine weitere Neuerung in der Ober- 
fläche betrifft sowohl bisherige Windows- 
7- als auch -8.1-Anwender: Die gelegent- 
lich auf dem Desktop aufpoppenden 
Sprechblasen mit Hinweisen haben eine 
neue Optik bekommen und verhalten sich 
auch anders. Windows 10 sammelt sie im 
„Info-Center“, wo sie sich noch mal nach- 
lesen und einzeln oder gemeinsam lö- 
schen lassen. Weniger eilige Meldungen 
poppen auch gar nicht mehr auf, sondern 
erscheinen nur noch im Info-Center; des- 
sen Icon neben der Uhr in der Taskleiste 
nimmt dann eine andere Farbe an. Neben 
seiner Funktion als Nachrichtensammler 
dient das Info-Center als Abkürzung zu 
diversen Systemeinstellungen: Hier lässt 
sich mit wenigen Mausklicks der Flug- 
zeugmodus aus- und einschalten oder ein 
mobiles Windows-Gerät in den Tablet- 
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= Einstellungen 


Beim Thema 


£03 DATENSCHUTZ 


| Einstellung suchen | 


Datenschutz 


Position 
Kamera 
E Aus 
Mikrofon 

Spracherkennung, Freihand und Eingabe 


€b Ein 


Kontoinformationen 
Kontakte €D Ein 
Kalender 
Anrufliste & Ein 
E-Mail 

Datenschutzbestimmungen 
Messaging 
Funkempfang 


Weitere Geräte 


Feedback und Diagnose 


Hintergrund-Apps 


en Datenschutzoptionen ändern 


Apps die Verwendung der Werbungs-ID für App-übergreifende 
Erlebnisse erlauben (bei Deaktivierung wird Ihre ID zurückgesetzt) 


SmartScreen-Filter einschalten, um von Windows Store-Apps 
verwendete Webinhalte (URLs) zu überprüfen 


Informationen zu meinem Schreibverhalten an Microsoft senden, 
um die Eingabe- und Schreibfunktionen in Zukunft zu verbessern. 


Websites den Zugriff auf die eigene Sprachliste gestatten, um die 
Anzeige lokal relevanter Inhalte zu ermöglichen 


Microsoft-Werbung und andere Personalisierungsinfos verwalten 


genießt Windows 
10 einen ziemlich 
schlechten Ruf. 
Die Optionen zu 
dem Thema füllen 
eine komplette 
Rubrik in den 
Einstellungen. 


Modus versetzen; in den Einstellungen 
unter „System/Benachrichtigungen und 
Aktionen“ kann man die Liste der Funk- 
tionen bearbeiten. 

Dass Microsoft die Systemsteuerung 
langsam aufs Altenteil schicken und die 
Einstellungen stattdessen in einer neuen, 
Touch-freundlicheren Oberfläche präsen- 
tieren will, war ja schon in Windows 8 zu 
erkennen. Diese Umstellung geht mit 
Windows 10 weiter, unter anderem sind 
die Optionen für Windows Update in die 
„Einstellungen“ gewandert. Ganz über- 
flüssig ist die Systemsteuerung aber noch 
nicht: Die Seite zum Deinstallieren von 
Programmen findet sich noch hier, ebenso 
das Netzwerk- und Freigabecenter. Einige 
Optionen wie die zur erleichterten Bedie- 
nung oder den installierten Sprachen fin- 
den sich in beiden Oberflächen - vorläufig 
muss man mit einer ziemlich inkonsisten- 
ten Bedienung leben und verbringt gele- 
gentlich einige Zeit mit der Suche nach ei- 
nem speziellen Schalter. 

Wer immer noch mit Windows 7 un- 
terwegs ist, verzichtet bislang auf Ände- 
rungen, die Microsoft mit Windows 8 ein- 
geführt hat und die es auch unter Win- 
dows 10 noch gibt: Dazu gehört ein neuer 
Task-Manager, der deutlich auskunfts- 
freudiger ist als sein Vorgänger. Ob man 
die Ribbons des Windows Explorer lieber 
mag als die althergebrachten Menüs und 


Werkzeugleisten, ist Geschmackssache - 
ein bisschen Gewöhnungszeit brauchen 
sie auf jeden Fall. 


Ganz anders 

Einiges, was über Windows 10 kursiert, ist 
schlicht falsch. So wird beispielsweise 
gern behauptet, dass der Installations- 
schlüssel vom Setup-Programm in der 
Hardware hinterlegt wird, ergänzt gele- 
gentlich durch die Behauptung, dass man 
deshalb nie wieder ein anderes Betriebs- 
system installieren könne. Stimmt aber 
beides nicht. Zwar steckt bei Geräten mit 
vom Hersteller vorinstalliertem (!) Win- 
dows 8(.1) oder 10 tatsächlich in den 
ACPI-Tabellen des Mainboards ein 
Schlüssel. Doch den hat dann der PC-Her- 
steller dort hinterlegt. Das Setup-Pro- 
gramm ist dazu nicht in der Lage. 

Es lassen sich trotz eines im Main- 
board hinterlegten Schlüssels durchaus 
andere Windows-Versionen installieren. 
Zwar sucht das Setup-Programm seit 
Windows 8 auf dem Board nach einem 
passenden Schlüssel und benutzt den 
gefundenen. Doch das ist keine Kopplung 
im Sinne von „Hier darf nichts anderes 
drauf“, sondern nur im Sinne von „Der 
Anwender kann sich das Eingeben des 
Lizenzschlüssels für diese Edition spa- 
ren.“ Zwar kann auch das ein Problem 
darstellen, wenn man auf einem PC mit 
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Home-Schlüssel im Board eine Pro- 
Edition installieren will, doch ist das ein 
lösbares [8]. 


UEFI/TPM 

Das neue UEFI-BIOS und Trusted Plat- 
form Modules (TPMs) haben für weitere 
Missverständnisse gesorgt. Kurz gesagt: 
Windows 10 läuft problemlos auch auf 
Systemen ohne TPM, die nur ein altes 
BIOS haben. Nur neue Komplettrechner 
und Notebooks, die mit vorinstalliertem 
Windows 10 ausgeliefert werden und ein 
Windows-Logo tragen, brauchen UEFI 
und TPM. Man muss beides aber nicht be- 
nutzen. Doch der Reihe nach. 

Alle modernen PC-Mainboards und 
Notebooks besitzen ein UEFI-BIOS, die 
allermeisten können damit in zwei unter- 
schiedlichen Modi booten: im alten BIOS- 
Modus oder im neuen UEFI-Modus. Letz- 
terer ist für Windows 10 nur dann zwin- 
gend nötig, wenn die Systempartition auf 
einer Festplatte oder einem RAID mit 
mehr als 2 TByte Kapazität liegen soll. An- 
sonsten reicht der BIOS-Modus aus. Ein 
nachträgliches Umstellen der Windows- 
Installation von BIOS- auf UEFI-Startmo- 
dus ist etwas schwierig [9]. Man sollte sich 
deshalb vorher entscheiden, was man vor- 
zieht. Bei einer Upgrade-Installation hat 
man die Wahl nicht: Das Upgrade verwen- 
det den PC in dieser Hinsicht weiter so, 
wie er konfiguriert war. Rechner mit 
Windows XP, Vista oder 7 starten prak- 
tisch immer im BIOS-Modus, den Win- 
dows 10 nach dem Upgrade auch beibehält. 


Benutzer empfinden die Live-Kacheln 
im Startmenü je nach Geschmack als 
informativ bis aufdringlich. 
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Für zusätzliche Verwirrung sorgt gern 
die UEFI-Funktion Secure Boot. Sie ist 
ebenfalls Voraussetzung für ein Windows- 
Logo und bei einigen wenigen Systemen 
nicht abschaltbar, nämlich bei einigen Tab- 
lets mit vorinstalliertem Windows 10 und 
bei Netbooks (Billig-Note- 
books), in denen dieselbe 
Tablet-Technik steckt. Al- 
tere Systeme aus der Zeit 
vor dem Erscheinen von 
Windows 10 unterstützen 
UEFI Secure Boot nicht, 
und das stort auch nicht 


Viele nützliche 
Funktionen in 
Windows 10 
wurden bereits 
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muss jeder selbst entscheiden. Einfacher 
ist es beim Funktionsumfang: Windows- 
7-Nutzer profitieren vor allem von jenen 
Neuerungen, die auch unter 8.1 bereits 
existieren. Wenn Sie bereits 8.1 verwen- 
den, haben Sie vom Umstieg also weniger, 
als wenn auf Ihrem PC 
noch Windows 7 läuft. 
Beim Datenschutz sollte 
sich jeder darüber im Kla- 
ren sein, dass es nichts 
hilft, Windows 10 zu 
misstrauen und dann auf 
ein älteres Windows zu 


weiter. m it Wi nd ows 81 setzen - dort kann Micro- 
Stören kann Secure a Es soft per Auto-Update je- 
Boot auf einem Kom- eingefúhrt. derzeit das gleiche ein- 


plettsystem mit Windows 

10, falls man auf diesem 

mal ein álteres Linux oder Windows von 
einem USB-Stick oder einer CD/DVD 
booten móchte. Secure Boot verhindert 
das, denn es startet zum Schutz vor Mal- 
ware nur kryptografisch signierte Boot- 
Loader. Über den Nutzen dieser Schutz- 
funktion wird allerdings eifrig gestritten. 

Grundsätzlich verhindert UEFI Secure 
Boot die Ausführung von Linux nicht, 
aktuelle Versionen gängiger Linux-Distri- 
butionen unterstützen auch UEFI Secure 
Boot. Mehr dazu lesen Sie im Artikel ab 
Seite 176. 

Zum TPM: So ein Trusted Platform 
Module arbeitet ähnlich wie eine Smart- 
Card, ist aber fest im System verankert. Es 
enthält einen Kryptoprozessor, der digita- 
le Signaturen sicher prüfen kann. Ein TPM 
ist vor allem sinnvoll, wenn man die Bit- 
Locker-Laufwerksverschlüsselung von 
Windows 10 Pro verwenden möchte - 
aber das klappt auch ohne. 

TPMs sind vor allem in Business- 
Notebooks und Bürocomputern weit ver- 
breitet, aber in Desktop-PCs für Privatleu- 
te selten. Das ändert sich gerade: Alle 
Windows-10-Komplettrechner mit Win- 
dows-Logo müssen seit Juni 2016 ein 
TPM gemäß der aktuellen TPM-Spezifi- 
kation 2.0 enthalten. Für ein Upgrade auf 
Windows 10 ist aber kein TPM nötig. 


Fazit 

Auch nach Abwägen aller Fakten ist eine 
Entscheidung für oder wider Windows 10 
nicht immer leicht. Denn ob man etwa 
nun die Vor- oder die Nachteile von Win- 
dows as a Service als wichtiger einschätzt, 


bauen, und zwar auch 

heimlich. Wer also aus 
Datenschutzgründen Angst vor Windows 
10 hat, sollte Windows komplett den 
Rücken kehren. 

Was es schließlich noch zu bedenken 
gibt: Die am 29. Juli 2016 ablaufende 
Frist ist nicht die einzige, die läuft. Am 
14. Januar 2020 endet der Support für 
Windows 7 und am 10. Januar 2023 der 
für Windows 8.1. Spätestens dann muss 
man sich ohnehin überlegen, aufwas man 
umsteigt. Falls es weiter Windows sein 
soll, steht die Entscheidung allerdings 
jetzt schon fest. Außer Windows 10 wird 
es nach Microsofts derzeitigen Plänen 
kein anderes Windows mehr geben. 

(axv@ct.de) dE 
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Auf die Platte, 
fertig, los! 


Windows 10: So klappt das Upgrade 


Der erste Systemstart mit einem 
frisch installierten oder neu 
gekauften Windows ist immer 
spannend. Trotz aller Ungeduld 
sollte man aber einige wichtige 
Einstellungen nicht versäumen, 
wenn man Wert auf ein sicheres 
und den eigenen Wünschen 
entsprechendes System legt. 


Von Hajo Schulz 
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ei der Installation eines neuen 

Windows einfach immer auf „Wei- 

ter“ oder „Passt schon“ zu klicken, 
war noch nie eine gute Idee. Das gilt für 
Windows 10 genauso, wenn nicht noch 
extremer: Das System, das dabei heraus- 
käme, ist unter Datenschutz-Gesichts- 
punkten kaum guten Gewissens benutz- 
bar. Glücklicherweise gibt es während und 
auch nach der Installation etliche Mög- 
lichkeiten, Windows zu einem vernünfti- 
gen Umgang mit den Daten seiner Benut- 
zer zu bewegen. Doch nicht nur beim Da- 
tenschutz, auch beim Bedienkomfort lässt 
sich noch einiges herausholen, wenn man 
die richtigen Stellschräubchen kennt. Die 


meisten der im Folgenden vorgestellten 
Einstellungen sind übrigens nicht nur 
beim Upgrade von Windows 7 oder 8 auf 
10 relevant, sondern auch, wenn man 
Windows 10 neu installiert oder einen 
neuen Rechner mit vorinstalliertem 
Windows in Betrieb nimmt. 


Setup 

Der erste Bildschirm, den Windows 10 bei 
der Einrichtung zeigt, heißt „Schnell ein- 
steigen“ und bietet zum Bestätigen eine 
prominente Schaltfläche „Express-Ein- 
stellungen verwenden“ an. Empfehlens- 
werter ist der unten links auf der Seite et- 
was versteckt angebrachte Link „Einstel- 


c't 2016, Heft 14 


lungen anpassen“. Der schickt den An- 
wender durch mehrere Seiten mit Schal- 
tern, die bestimmen, welche Benutzerda- 
ten der Rechner an Microsoft sendet. 

Um hier keinen falschen Eindruck 
entstehen zu lassen: Wir empfehlen Ihnen 
ausdrücklich nicht, blind alle Schalter um- 
zulegen, die irgendetwas mit Datenschutz 
zu tun haben. Genauso falsch wäre es al- 
lerdings, darauf zu vertrauen, dass Micro- 
soft die Voreinstellungen schon in Ihrem 
Sinne getroffen hat. Wenigstens während 
der Installation einmal einen Blick in die 
erweiterten Einstellungen zu werfen, lohnt 
sich auf jeden Fall - und sei es nur, um zu 
wissen, welche Daten Microsoft sich ge- 
nehmigen möchte und dass es Schalter 
gibt, um darauf Einfluss zu nehmen. 

Alle Entscheidungen, die Sie beim 
Windows-Setup in der Phase „Einstellun- 
gen anpassen“ treffen, können Sie später 
im laufenden Betrieb ändern - auf die zu- 
ständigen Schalter gehen wir weiter unten 
noch ausführlich ein. 

Schwieriger zu revidieren ist die Ant- 
wort auf die Frage „Wem gehört dieser 
PC?“, die das Setup bei Windows 10 Pro 
stellt. Mit „Meinem Arbeitgeber oder mei- 
ner Bildungseinrichtung“ beauftragen Sie 
Windows, diesen Rechner einer Domäne 
hinzuzufügen. Für Dienst-PCs ohne Do- 
mänenmitgliedschaft ist hier „Mir“ die 
richtige Antwort, ebenso wie für die aller- 
meisten Privatanwender. 


Microsoft-Konto 


Im nächsten Schritt will Windows Anmel- 
dename und Kennwort für ein Microsoft- 


Schnell einsteigen 


Ganz Ihrs! 
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Ihr Microsoft-Konto eröffnet Ihnen eine Welt voller Vorteile. Melden Sie sich an, um Ihre persönliche 


Benutzeroberfläche zu erhalten. 


Kein Konto vorhanden? Erst 


Konto wissen. Eine aktive Internetverbin- 
dung vorausgesetzt können Sie hier auch 
ein neues anlegen, falls Sie noch keines 
besitzen. Etwas weniger versteckt als bei 
Windows 8 ist die Option „Diesen Schritt 
überspringen“, mit der Sie ein lokales Be- 
nutzerkonto einrichten, also eines, das ge- 
nauso funktioniert wie unter Windows 7 
und älteren Versionen gewohnt. 

Ein Microsoft-Konto brauchen Sie vor 
allem zum Synchronisieren, für Microsofts 
Online-Dienste und zum Erwerb von Apps 
aus Microsofts Store. Beim Synchronisie- 
ren speichert Windows viele seiner Einstel- 
lungen, die Lesezeichen und den Verlauf 
der Microsoft-Browser sowie Kennwörter 
für WLANs und Webseiten in der Micro- 
soft-Cloud. Melden Sie sich mit demselben 
Konto auf einem anderen Windows-10- 
Rechner oder einem Windows Phone an, 
haben Sie diese Informationen dort nach 
kurzer Zeit automatisch wieder zur Verfü- 
gung. Welche Daten Windows synchroni- 


Sie können die Einstellungen jederzeit ändern (scrollen Sie, um weitere Einstellungen anzuzeigen). 


Wählen Sie „Express-Einstellungen verwenden“ für folgende Aufgaben: 


Sprache, Eingabe und Freihand personalisieren, indem Kontakt- und Kalenderdetails mit 
zugehörigen Eingabedaten an Microsoft gesendet werden. Microsoft darf diese Informationen zur 
Verbesserung der Plattformen für Vorschläge und Spracherkennung nutzen. 


Windows und Apps die Abfrage Ihrer Positionsdaten (einschließlich Positionsverlauf), das Aktivieren 
von „Mein Gerät suchen” und die Personalisierung der Benutzerumgebung mithilfe der Werbe-ID 
erlauben. Einige Positionsdaten zur Verbesserung der Positionsdienste an Microsoft und 


vertrauenswürdige Partner senden. 


Bietet Schutz vor schadhaften Webinhalten und nutzt die Seitenvorhersage, um das Browsen zu 
beschleunigen sowie das Lesen und die gesamte Nutzung von Windows-Browsern zu verbessern. 
Ihre Browserdaten werden an Microsoft gesendet. 


Automatisch eine Verbindung mit vorgeschlagenen öffentlichen Hotspots und freigegebenen 
Netzwerken herstellen. Nicht alle Netzwerke sind sicher. 


Express-Einstellungen verwenden 
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Mit den Express- 
Einstellungen geht 
Windows 10 reich- 
lich sorglos mit den 
Anwenderdaten 
um. Unter „Einstel- 
lungen anpassen” 
kann man aber 
einige Schalter 
umlegen, die diese 
Informationen 
besser schützen. 


Die Anmeldung per 
Microsoft-Konto ist 
Voraussetzung für 
Funktionen wie die 
Synchronisation 
von Einstellungen 
oder die Desktop- 
Assistentin Cor- 
tana. Wer darauf 
verzichten möchte, 
klickt lieber auf 
„Diesen Schritt 
überspringen“. 


Anmelden 


sieren soll, lässt sich später im laufenden 
Betrieb noch einstellen. 

Zu Microsofts Online-Diensten gehö- 
ren der Messenger Skype, ein E-Mail-Kon- 
to bei outlook.com und Cloud-Speicher bei 
OneDrive. Wenn Sie einen oder mehrere 
dieser Dienste benutzen wollen, ist es prak- 
tisch, Windows mit einem Microsoft-Konto 
einzurichten, denn dann brauchen Sie Ihr 
Kennwort nur einmal beim Windows-Start 
einzugeben; um die Anmeldung bei den 
Diensten kümmert sich Windows dann au- 
tomatisch. Ebenfalls zu den Online-Diens- 
ten gehören übrigens die erweiterten Funk- 
tionen der Desktop-Assistentin Cortana: 
Alles, was sie über Sie in Erfahrung bringt, 
um sich auf Ihre persönlichen Vorlieben 
und Gewohnheiten einzustellen, speichert 
sie in der Cloud. 

Wenn Sie Apps aus Microsofts Store 
herunterladen und installieren wollen, 
müssen Sie sich ebenfalls mit einem Mi- 
crosoft-Konto identifizieren. Dabei spielt 
es keine Rolle, ob Ihre Wunsch-App kos- 
tenpflichtig oder gratis erhältlich ist. Nur 
für den Store ist es allerdings nicht not- 
wendig, sich auch bei Windows mit einem 
Microsoft-Konto anzumelden: Wenn Sie 
das unterlassen, fragt der Store vor dem 
Herunterladen von Apps nach den Zu- 
gangsdaten für ein Microsoft-Konto und 
bietet dabei die Option „Stattdessen nur 
bei dieser App anmelden“ an. 

Vor der Entscheidung für oder gegen 
die in Windows 10 eingebauten Online- 
Dienste sind die dazugehörigen Daten- 
schutzbestimmungen [1] eine interessante 
Lektüre. Microsoft erklärt hier sehr aus- 
führlich und überraschend offen, welche 
Daten gesammelt und wozu sie verwendet 
werden. Eine der wohl interessantesten 
Aussagen: Microsoft verwendet die Daten 
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© mwn OPTOMA 


tallat art fh pdates auswahle 


Wetere ntormanoner 
Updatevertaut anzeger 


Übermittlung von Updates auswäßten 


1 


Los geht's 


Datenschutrenstedungen 


Die Einstellungen von Windows 
Update sind bei Windows 10 in die 
„Einstellungen“-App gewandert. 
Hinter „Übermittlung von Updates 
auswahlen” verbirgt sich ein Schalter, 
der bares Geld sparen kann. 


unter anderem, „um der angezeigten 
Werbung mehr Relevanz zu verleihen“. 


Windows Update 

Auch wenn die Windows-Installation be- 
hauptet, im Verlauf der Einrichtung Up- 
dates heruntergeladen zu haben, emp- 
fiehlt es sich, möglichst bald nach Ab- 
schluss des Setup noch einmal nach neu- 
esten Updates zu suchen und sie einspielen 
zu lassen. Die Bedienelemente dafür resi- 
dieren bei Windows 10 nicht mehr in der 
Systemsteuerung, sondern in den „Ein- 
stellungen“, zu erreichen über einen Klick 
im unteren Bereich des Startmenüs oder 
mit der Tastenkombination Windows+I. 
Windows Update steckt hinter dem Ein- 
trag „Update und Sicherheit“. 

Zumindest wenn Ihr Rechner nicht mit 
einer echten Flatrate am Internet hängt, 
sollten Sie vor der Update-Suche den Link 
„Erweiterte Optionen“ und dann „Über- 
mittlung von Updates auswählen“ ankli- 
cken. In der Grundeinstellung besorgt sich 
Windows 10 seine Updates nämlich nicht 
nur von Microsofts Servern, sondern auch 
von anderen Rechnern in der Nähe, die 
diese bereits installiert haben. Solange da- 
bei nur Rechner im lokalen Netzwerk ver- 
wendet werden, kann diese Vorgehenswei- 
se das Gesamt-Download-Volumen des 
heimischen Rechnerzoos durchaus verklei- 
nern. Die Voreinstellung sieht aber vor, 
dass Updates auch von anderen Rechnern 
im Internet kommen können. Das Problem 
dabei: Diesen Rechnern stellt dann auch 
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die eigene Maschine die Updates zur Ver- 
fiigung, die sie schon hat. Das frisst Up- 
load-Bandbreite und kann ohne Flatrate 
schnell ins Geld gehen. 

Die anderen ,,Erweiterten Optionen“ 
zum Windows Update sind weitgehend 
Geschmackssache: Ob 
man Updates automa- 
tisch installieren oder 
sich ,,Zur Planung eines 
Neustarts benachrichti- 


Wer die Update- 
Optionen nicht 


genen Eintrag auf der Einstiegsseite. 
Trotzdem findet sich die wichtigste Option 
zu diesem Thema in der Kategorie ,, Kon- 
ten“: Unter „Ihre E-Mail-Adresse und Kon- 
ten“ kann man sein Benutzerkonto nach- 
träglich noch von lokaler Anmeldung auf 
ein Microsoft-Konto um- 
stellen und umgekehrt. 
Selbst wenn Sie ein Mi- 
crosoft-Konto benutzen, 
können Sie unter „Kon- 


gen” lässt, ist nur dann kritisch prüft, ten/ Einstellungen synchro- 
von Belang, wenn der nisieren“ die Übertragung 
Rechner regelmäßig verschenkt Ihrer Benutzeroptionen in 
über Nacht durchläuft womöglich die Microsoft-Cloud gene- 


und während der Zeit 
unverzichtbare Arbei- 
ten verrichtet. Automa- 
tische Neustarts führt 
Windows zu nachtschlafender Zeit durch. 
Wer seinen Rechner regelmäßig herunter- 
fährt, sorgt ja selbst für Neustarts. 

In den Pro- und Enterprise-Ausgaben 
von Windows 10 findet sich an dieser Stel- 
le noch der Schalter „Upgrades zurückstel- 
len“. Damit kann man die Installation von 
Upgrades mit neuen Funktionen um vier 
Monate verzögern. Fehler-Patches und si- 
cherheitsrelevante Updates sind von die- 
ser Einstellung nicht betroffen. Vorsichti- 
ge sorgen durch das Zurückstellen dafür, 
dass Upgrades erst auf den Rechner ge- 
langen, nachdem sie auf Millionen von In- 
stallationen weltweit schon eine Weile ge- 
laufen sind. 


Datenschutz 
Dem Thema Datenschutz widmet die Ein- 
stellungen-App von Windows 10 einen ei- 


bares Geld. 


rell verbieten oder für ein- 
zelne Kategorien unterbin- 
den. Was sich hinter „Wei- 
tere Windows-Einstellun- 
gen“ verbirgt, dokumentiert Microsoft 
leider nirgends. Nach unseren Erfahrun- 
gen sind damit wohl vor allem die An- 
sichtsoptionen im Explorer gemeint. Mit 
dem Schalter „Kennwörter“ steuern Sie 
nicht nur, ob gespeicherte Kennwörter, die 
Sie auf Anmeldeseiten im Internet Explo- 
rer oder in Edge eingegeben haben, syn- 
chronisiert werden, sondern auch die 
Übertragung von WLAN-Kennwörtern. 
Einige der Schalter, die während der 
Installation unter „Einstellungen anpas- 
sen“ zu finden sind, versammelt die Seite 
„Datenschutz/Allgemein“ in der Einstel- 
lungen-App zum nachträglichen Ändern. 
Hier ist vor allem die Option „Smart- 
screen-Filter einschalten ...* erwähnens- 
wert, weil ein reflexartiges Ausschalten si- 
cherheitsrelevant sein kann: Der Filter 
verhindert, dass Apps auf Internetseiten 


E Einstellungen 


Einstellung suchen 


Abrechnungsinfo, Jugendschutzeinstellungen, Abonnements, 
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ener Hajo Mitkonto 
Anmeldeoptionen haj=m ua 
Arbeitsplatzzugriff Sicherheitseinstellungen und mehr 
Mein Microsoft-Konto verwalten 
Einstellungen synchronisieren 
Sie müssen Ihre Identität auf diesem PC bestätigen. 
Bestätigen 
attdesser inem lokal er nt 
Ihr Bild 


Ob Sie sich bei 
Windows 10 mit 
einem Microsoft- 
Konto oder lokal 
anmelden, können 
Sie auch nach 
dem Setup ohne 
Datenverlust neu 
entscheiden. 
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zugreifen, die in der letzten Zeit durch 
Phishing-Attacken oder virenverseuchte 
Downloads aufgefallen sind. Damit die 
Funktion solche Seiten zeitnah blockieren 
kann, sendet sie alle aufgerufenen URLs 
an Microsoft. Die Microsoft-Browser brin- 
gen übrigens auch Smartscreen-Filter mit, 
die man dort aber separat einschalten 
muss: in Edge unter „Einstellungen/Er- 
weiterte Einstellungen“, im Internet Ex- 
plorer über das Untermenü „Sicherheit“ 
des Zahnrad-Menüs. 

Die meisten anderen Einstellungs- 
Seiten unter Datenschutz sind nach dem- 
selben Schema aufgebaut: Ein Haupt- 
schalter verhindert generell, dass Apps auf 
ein bestimmtes Feature wie die Kamera 
oder den Kalender des Benutzers zugrei- 
fen dürfen. Lässt man ihn eingeschaltet, 
kann man immer noch einzelnen Apps 
den Zugriff verweigern. Wer viel aus dem 
Store installiert, sollte hier gelegentlich 
nachschauen, ob sich die eine oder andere 
App womöglich Rechte genehmigt hat, die 
Sie ihr lieber nicht gewähren wollen. 

Erklärungsbedürftig ist die Seite „Da- 
tenschutz/Feedback und Diagnose“ und 
hier besonders der Abschnitt „Diagnose- 
und Nutzungsdaten“: Hier legen Sie fest, 
wie umfangreich die Telemetriedaten sein 
dürfen, die Ihr Windows nach Hause sen- 
det. Mit deren Hilfe beobachtet Microsoft, 
wie Anwender Windows benutzen, wie 
performant und zuverlässig sich das Sys- 
tem dabei verhält und ob sich womöglich 
bestimmte Fehlerbilder 
häufen. Mit diesen Er- 


Einstellungen 


Cortana kann Vorschläge, Ideen, Erinnerungen, 
Warnungen und vieles mehr anbieten. 


@ Aus 


Gerätesuchverlauf 
Suchergebnisse für Inhalte auf dem Gerät 
mithilfe des Gerätesuchverlaufs verbessern. 


O Ein 
Alle löschen 


Online suchen und Webergebnisse einbeziehen 


@ Aus 


Windows durchsuchen 


Wer seine Gewohnheiten nicht Cortana 
anvertrauen möchte, kann sie in 

den Sucheinstellungen deaktivieren. 
Das Abschalten der Online-Suche 
beschleunigt die Suche nach lokalen 
Inhalten zusätzlich. 


in den drei zur Verfügung stehenden Stu- 
fen Einfach, Verbessert und Vollständig 
sammelt: Unter den „einfachen“ Teleme- 
triedaten versteht Microsoft Konfigura- 
tionsdaten, die die Hardware beschreiben 
und die auflisten, welche Software inklu- 

sive Treibern installiert 

ist. Außerdem gehören 


kenntnissen sorgt Micro- Die Telemetrie dazu Informationen zu 
soft beispielsweise dafür, ge e vorhandenen Netzwerk- 
dass Treiber aus dem Sys- lässt sich anschlüssen sowie Proto- 
tem fliegen, die auffällig @l nschrä nken k kolle über Programm- und 
oft an Abstürzen beteiligt A Systemabstürze, die Start- 
sind. aber nicht zeiten von Programmen 

Um hier eine ver- komplett und die Auslastung von 
nünftige Entscheidung zu CPU und Speicher. 

E s~ abschalten. l 


treffen, sollte man unter 
anderem wissen, dass Mi- 
crosoft den Telemetrieda- 
ten einen eigenen Abschnitt in seinen Da- 
tenschutzrichtlinien [1] widmet, in dem 
unter anderem versichert wird, dass mög- 
licherweise angefallene persönliche Infor- 
mationen nicht dazu verwendet werden, 
„Sie zu identifizieren, zu kontaktieren 
oder gezielt Werbung zu schalten“. 

Die Datenschutzrichtlinien definieren 
auch, welche Arten von Daten Microsoft 
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Auf der Stufe „Verbes- 
sert“ gesellen sich zu die- 
sen Daten Statistiken, die 
erfassen, wie lange welche Apps und An- 
wendungen benutzt wurden. Außerdem 
können die Berichte im Falle von Abstür- 
zen Speicherinhalte umfassen und da- 
durch unbeabsichtigt etwa Teile von gera- 
de bearbeiteten Dokumenten enthalten. 

Wer der Übermittlung „vollständiger“ 
Telemetriedaten zustimmt, erlaubt Micro- 
soft im Fehlerfall den Zugriff auf alle Da- 


teien, die am Zustandekommen eines Ab- 
sturzes beteiligt gewesen sein können. Au- 
ßerdem dürfen sich Microsoft-Mitarbeiter 
zum Erforschen besonders hartnäckiger 
Fehler mit dem Rechner verbinden, um 
Registry-Einträge auszulesen und Diagno- 
seprogramme wie msinfo32 oder dxdiag 
laufen zu lassen. Microsoft versichert aber, 
dass das nur nach eingehender Prüfung 
durch einen strengen Prozess geschehe 
und dass die beteiligten Techniker zu 
strenger Vertraulichkeit vergattert seien. 

Noch ausführlicher als die Daten- 
schutzrichtlinien beschreibt das Technet- 
Dokument „Configure Windows teleme- 
try in your organization“ (siehe c’t-Link 
am Ende des Artikels) den Umfang der 
Telemetriedaten und die Eingriffsmög- 
lichkeiten von Administratoren darauf. 
Hier erfährt man auch, dass es in den En- 
terprise-Ausgaben von Windows 10 noch 
eine Stufe unterhalb von „einfach“ gibt. 
Privatanwendern bleibt sie aber verwehrt: 
Dadurch, dass Microsoft mit dieser Ein- 
stellung nicht einmal mehr erfáhrt, wel- 
che Updates auf dem System installiert 
sind, kann es auch keine Patches zur In- 
stallation anbieten. Verfúgbar ist diese 
„nullte“ Stufe nur in Organisationen, die 
ihre Rechner über einen eigenen WSUS- 
Server oder über SCCM selbst mit Up- 
dates versorgen. 


Desktop 

Vor allem für Anwender, die vordem Um- 
stieg Windows 7 eingesetzt haben, aber 
auch für Windows-8-Anwender bieten 
Startmenü, Taskleiste und Co. einige neue 
Funktionen und Einstellmöglichkeiten. 
Die optisch auffälligsten Veränderungen 
betreffen das Startmenü. Für Windows-8- 
Benutzer: Ja, es gibt wieder eines! Für 
Windows-7-Anwender: Ihnen dürfte die 
Umgewöhnung an dieser Stelle sogar 
leichter fallen. Trotzdem unterscheidet 
sich das Startmenü deutlich von dem von 
Windows 7, so enthält es unter anderem 
Kacheln. 

Wer die partout nicht erträgt, kann sie 
entfernen. Einfach alle abzuschalten ist 
zwar nicht vorgesehen, aber Sie können die 
Kacheln jeweils einzeln in deren Kontext- 
menü „Von Start lösen“. Und wenn es gar 
nicht ohne das Windows-7-Feeling geht, 
hilft die Freeware Classic Shell weiter (sie- 
he c't-Link). Die rüstet das altbekannte 
Startmenü nach, wahlweise in Windows-7- 
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oder XP-Optik. Die Windows-Taste öffnet 
dann das Classic-Shell-Startmenü, das 
Windows-10-Startmenü bleibt über Um- 
schalt+Windows erreichbar. 

Direkt neben der Start-Schaltfläche 
macht sich in der Taskleiste ein Eingabe- 
feld breit. Wenn Sie die Desktop-Assisten- 
tin Cortana aktiviert haben, gehört es zu 
ihr, anderenfalls ist es ein Suchfeld für lo- 
kale und Web-Inhalte. Umschalten kann 
man zwischen diesen beiden Modi, indem 
man „Cortana“ in das Suchfeld eintippt 
und den Eintrag „Cortana & Sucheinstel- 
lungen“ aus der Ergebnisliste auswählt. 
Um Cortana einzuschalten, muss man mit 
einem Microsoft-Konto bei Windows an- 
gemeldet sein. Wer Cortana nicht verwen- 
det und für die Web-Suche lieber einen 
Browser verwendet, kann die Suche nach 
lokalen Anwendungen, Einstellungen und 
Dokumenten beschleunigen, indem er in 
den Sucheinstellungen die Option „On- 
line suchen und Webergebnisse einbezie- 
hen“ ausschaltet. 

Das große Eingabefeld in der Task- 
leiste ist eigentlich Platzverschwendung: 
Statt es anzuklicken, kann man auch ein- 
fach die Windows-Taste betätigen und sei- 
ne Anfrage drauflostippen. Über das Kon- 
textmenü der Taskleiste, Untermenü 
„Cortana“ beziehungsweise „Suchen“, 
kann man das Eingabefeld in ein platzspa- 
rendes Symbol verwandeln oder ganz aus- 
blenden. 

Rechts neben der Suche enthält die 
Taskleiste von Windows 10 standardmäßig 
ein kleines Symbol, das sich als „Task- 
ansicht“ zu erkennen gibt, wenn man mit 
dem Mauszeiger daraufverharrt. Dahinter 
verbergen sich mehrere Funktionen: Beim 
Draufklicken erscheint eine Vorschau aller 
geöffneten Fenster, in der man per Maus- 
klick oder mit den Cursor-Tasten zwischen 
Anwendungen umschalten kann. Außer- 
dem dient diese Ansicht zum Verwalten 
virtueller Desktops: Rechts unten gibt es 
eine Schaltfläche „Neuer Desktop“; vor- 
handene Desktops reihen sich am unteren 
Bildschirmrand auf. Die Kontextmenüs der 
Fenstervorschauen enthalten unter ande- 
rem einen Befehl, um Fenster auf einen an- 
deren Desktop zu verschieben. Wer die 
Taskansicht lieber per Tastatur als mit der 
Maus aufrufen mag, kann ihr Taskleisten- 
symbol über den Befehl „Taskansicht- 
Schaltfläche anzeigen“ aus dem Kontext- 
menü der Taskleiste verschwinden lassen. 
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Allgemein Ansicht Suchen 


Ordneransicht 
Sie können diese Ansicht [z. B. „Details“ oder 
133 „Symbole“] für alle Ordner dieses Typs übernehmen. 
E 


Eür Ordner übernehmen Ordner zurücksetzen 


Erweiterte Einstellungen: 
— Versteckte Dateien und Ordner A | 

© Ausgeblendete Dateien, Ordner oder Laufwerke nicht ¿ 

(8) Ausgeblendete Dateien, Ordner und Laufwerke anzeig 

Vollstandigen Pfad in der Titelleiste anzeigen 

Vorherige Ordnerfenster bei der Anmeldung wiederherstelle | 

M] Yorschauhandler im Yorschaufenster anzeigen 

+ Navigationsbereich | 

| Alle Ordner anzeigen | 

| 


Bibliotheken anzeigen 
M] Erweitern, um Ordner zu öffnen 


v 
< > | 


Standardwerte 


DK Abbrechen Übernehmen 


In der Baumansicht des Windows 
Explorer gibt es einige Neuerungen. 
Wer sich nicht umgewöhnen mag, kann 
über die Optionen unter „Navigations- 
bereich” das alte Verhalten weitgehend 
wiederherstellen. 


Zum Aufrufen der Taskansicht dient die 
Tastenkombination Windows+Tab; zwi- 
schen Desktops schalten Windows+Strg+ 
Links und Windows+Strg+Rechts um. 


Explorer 

Im Explorer hat Microsoft die mit Windows 
Vista eingeführten Bibliotheken wieder aus 
der Baumansicht verbannt; zurückholen 
lassen sie sich über einen Eintrag ganz un- 
ten in der Liste der erweiterten Einstellun- 
gen aufdem Ordneroptionen-Dialog. Hier 
finden Sie auch die Option „Alle Ordner 
anzeigen“, mit der Sie fehlende Verzeich- 
nisse wie Ihr Benutzerprofil in die Baum- 
ansicht zurückholen können, und „Erwei- 
tern, um Ordner zu öffnen“, die Sie auspro- 
bieren sollten, wenn Ihnen das Verhalten 
der Baumansicht beim Navigieren per 
Doppelklick in der rechten Fensterhälfte 
seltsam vorkommt. 

Neu in der Baumansicht ist der Ein- 
trag „Schnellzugriff“. Er kombiniert die 
Funktionen der Favoriten und der zuletzt 
besuchten Ordner: Verzeichnisse lassen 
sich hier anpinnen (Kontextmenübefehl 
„An Schnellzugriff anheften“); zusätzlich 
tauchen hier immer ein paar der zuletzt 
am häufigsten geöffneten Speicherorte 
und Dateien auf. Startet man den Explorer 
über sein Taskleistensymbol oder mit der 
Tastenkombination Windows+E, ist der 


Windows 10: Gekonnt upgraden | Praxis 


Schnellzugriff ausgewählt. Wer lieber wie 
gehabt in „Dieser PC“ starten möchte, 
kann das auf der ersten Seite der Ordner- 
optionen einstellen („Datei-Explorer öff- 
nen für“). 


Aufräumen 

Wenn Ihre Windows-10-Installation 
durch ein Upgrade von Windows 7 oder 
8.1 entstanden ist, befindet sich das Vor- 
gänger-Windows immer noch auf der 
Festplatte, und zwar in einem versteckten 
Ordner namens Windows.old auf der Sys- 
temfestplatte. Windows 10 hebt es dort 
für 30 Tage auf-sollte das neue Windows 
Ihnen nicht zusagen oder schlicht nicht 
funktionieren, können Sie das Upgrade in- 
nerhalb dieser Frist rückgängig machen. 
Dazu öffnen Sie in den Einstellungen un- 
ter „Update und Sicherheit“ die Funktion 
„Wiederherstellung“ und klicken auf „Zu 
Windows 7 zurückkehren“. 

Sollten Sie sich vor Ablauf der 30 Tage 
sicher sein, dass Sie bei Windows 10 blei- 
ben wollen, können Sie den Speicherplatz, 
den das alte Windows belegt, auch schon 
vorher wieder freimachen. Das erledigt 
am einfachsten die Datenträgerbereini- 
gung: Wählen Sie dort das Systemlauf- 
werk (in der Regel C:), anschließend die 
Option „Systemdateien bereinigen“ und 
schließlich den Eintrag „Vorherige Win- 
dows-Installation(en)“ aus der Liste der 
zu löschenden Dateien. 


Ausblick 


Die hier erwähnten Einstellungen und 
Funktionen decken nur einen kleinen Teil 
dessen ab, was Windows 10 an Neuerun- 
gen mitbringt. Mit ihrer Hilfe bekommen 
Sie aber Ihre Installation so konfiguriert, 
dass Sie sie sicher und komfortabel be- 
nutzen können. Eine ausführlichere Ent- 
deckungsreise durch das aktuelle Win- 
dows können Sie mit dem c’t-Sonderheft 
zu Windows 10 unternehmen, das ab 
dem 11. Juli im Zeitschriftenhandel er- 
hältlich ist. Eine umfangreiche Samm- 
lung von Tipps und Tricks hilft Ihnen da- 
bei, das für Sie Beste aus dem Betriebs- 
system herauszuholen. (hos@ct.de) dE 


Literatur 


[1] Datenschutzbestimmungen von Microsoft: 
www.microsoft.com/privacystatement 


Literatur und Downloads: ct.de/y82s 
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Tinte fürs Büro 


Multifunktions-Tintendrucker 
mit hoher Reichweite 


Tinten-Multifunktionsdrucker | Test 


An Arbeitsplätzen, wo täglich gedruckt und kopiert wird, sparen 


Tintendrucker verglichen mit den üblichen Lasermodellen Energie- 


und Verbrauchskosten. XL-Patronen mit Reichweiten von bis zu 


4000 Seiten halten mindestens ebenso lange wie Tonerkartuschen. 


Von Rudolf Opitz 


ultifunktionsgeräte mit Tinten- 

druckwerk haben gegenüber 

Laser-Modellen der gleichen 
Preisklasse viele Vorteile: Sie drucken 
rasch ohne Wartezeiten fürs Aufheizen, 
die Laser-typischen Ausdünstungen am 
Arbeitsplatz entfallen und sie sind sogar 
meist besser ausgestattet. 

Drei Arbeitsplatzgeräte mussten sich 
in unserem Druckerlabor beweisen: der 
Brother MFC-J5920DW, der Epson Work- 
Force Pro WF-5620DWF und der nagel- 
neue OfficeJet Pro 8720 von HP. Alle drei 
bewältigen problemlos 1000 Druckseiten 
im Monat und mehr. 

Der Epson WorkForce ist schon länger 
aufdem Markt und mit rund 240 Euro der 
günstigste Drucker im Test. Das Brother- 
Modell kostet mit 570 Euro mehr als dop- 
pelt so viel, druckt dafür aber auch bis 
DIN A3 und bietet mit zwei Papierkasset- 
ten, Multifunktionsfach und zweiter Scan- 
zeile im Vorlageneinzug die beste Ausstat- 
tung. Dazu kommen drei Jahre Vor-Ort- 
Garantie und die „Print Airbag“ genannte 
Zusatzgarantie auf Verschleißteile bis 
100 000 Seiten. Der HP OfficeJet Pro 
liegt mit 300 Euro dazwischen. 

Die drei Multifunktionsgeräte lassen 
sich via Ethernet oder WLAN ins lokale 
Netzwerk einbinden und so auch von 
mehreren Arbeitsplätzen aus nutzen. Zum 
schnellen Drucken und Scannen auf USB- 
Stick gibt es bei allen einen USB-Host-Port 
an der Frontseite. Das Brother-Modell 
nimmt auch SD-Cards und Memory Sticks 
entgegen. Alle drucken von angesteckten 
Speichern nur Bilder aus, aber keine PDFs. 

Die Bedienung am Gerät erleichtern 
konfigurierbare Touchscreens, über die 
sich die Grundfunktionen auch ohne 
Handbuchstudium aufrufen lassen. Dem 
Epson WorkForce fehlt es in den Unter- 
menüs der Einstellungen allerdings an 
Übersicht. Will man etwa den Sende- 
bericht mit Bild der ersten Faxseite akti- 
vieren, ist ein Blick ins nur als Software 
verfügbare Handbuch schneller, als müh- 
sam die verschachtelten Untermenüs zu 
durchsuchen. Ein gedrucktes Handbuch 
liefert nur Brother mit. 
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Tinte und Druck 
Unsere Testkandidaten eignen sich für ho- 
hes Druckaufkommen. Daher bieten die 
Hersteller auch XL-Tintenpatronen mit ho- 
her Reichweite an - so muss man nicht 
ständig Patronen austauschen. Außerdem 
verringern XL-Patronen die Tintenkosten 
pro Seite. Die Hersteller messen die Reich- 
weiten nach der Norm ISO/IEC 24711/12. 
Für den Brother J5920DW gibt es 
nur die XL-Patrone LC-22E mit Reich- 
weiten von 2400 Seiten für Schwarz und 
1200 Seiten pro Grundfarbe. Mit knapp 
7 Cent pro ISO-Farbseite - der Schwarz- 
anteil beträgt 1,45 Cent - druckt er im Test- 
feld noch am teuersten, aber immer noch 
etwas günstiger als ein deutlich größeres 
und teureres Kyocera-Lasergerät [1]. 


Verbrauchskosten Tinte 


Am günstigsten ist der HP OfficeJet 
Pro mit 5,4 Cent pro ISO-Seite. Der 
Schwarzanteil liegt selbst mit der 3000- 
Seiten-Patrone HP957XL bei 1,67 Cent. 
Die Patrone gibt es nur für Schwarz; 
die größten Farbpatronen reichen jeweils 
für 1600 Seiten. Patronen mit noch höhe- 
rer Reichweite von 4000 Seiten bietet 
Epson für seinen WorkForce Pro. Mit den 
XXL-Patronen druckt dieser zwar mit 
6,2 Cent pro ISO-Seite etwas teurer als der 
HP-Drucker, der Schwarzanteil ist mit 1,4 
Cent aber am günstigsten. 

In unserem Belichtungstest mit einer 
UV-Bestrahlung, die einem Jahr im Sonnen- 
licht entspricht, bleichten die Pigment- 
tinten von Epson und HP kaum aus, Bro- 
thers Farbstofftinten dagegen sehr deutlich. 


Brother MFC-J5920DW H E E 6,94 m 1,45 
Epson WorkForce Pro WF-5620DWF — nN 10,13 mm 2,5 E 6,21 mit 
HP OfficeJet Pro 8720 | [kr 3 E 5,42 E 1,67 


Leistungsaufnahme 


es 2,24 EEE 5,67 
Epson WorkForce Pro WF-5620DWF EE 0,36 HE 1,98 
ee 1,52 


Brother MFC-J5920DW mm 0,06 


HP OfficeJet Pro 8720 me 0,13 


Me 18,8 
es 7 ‚CO EEE 23,5 
eS 6,57 HE 29,9 


Geräuschentwicklung 


Brother MFC-J5920DW E 6, 
Epson WorkForce ProWF-5620DWF  mmmmmmmm 3,5 
HP OfficeJet Pro 8720 es 5,3 


Kopierzeiten 


N 5,2 
ee 5,9 
EEE 9,5 N 7 ‚2 


E 3,9 
N 5,4 


Brother MFC-J5920DW E 2:16 es 4:31 HE 1:08 
Epson WorkForce ProWF-5620DWF BEHEE 1:05 es 4:29 EEE 1:00 
HP OfficeJet Pro 8720 E 1:18 es 4:16 es 2:07 


Scanzeiten PC 


Brother MFC-J5920DW man 0:09 E 0:10 Ms 0:18 
Epson WorkForce Pro WF-5620DWF mu 0:06 es 0:17 es 0:28 
HP OfficeJet Pro 8720 E 0:07 E 0:08 a 0:35 


10 


(x) 


Test | Tinten-Multifunktionsdrucker 


Nur die pigmentierte Schwarztinte blieb 
stabil. Das Zertifikat für Dokumentenecht- 
heit des Brother-Modells gilt passender- 
weise nur für den Schwarzweißdruck. 
Zum Sparen von Tinte lässt man die 
Geräte von Epson und HP mit der Einstel- 
lung „Entwurf“ drucken. Epsons Work- 
Force produziert dann blasse, aber noch 
lesbare Ergebnisse. Die Prints des OfficeJet 
Pro sehen auch als Entwurf schon gut aus, 
die Tintenersparnis vermutlich nicht. 
Einen Sonderweg geht Brother: In den 
Treibereinstellungen heißt die niedrigste 
Qualitätsstufe „Schnell“. Der gesonderte 
Tintensparmodus lässt sich für alle Qua- 
litäten zuschalten. Dieser belässt Text kräf- 
tig und gut lesbar, deutet Farbflachen aber 
nur an und umrahmt sie zur besseren Er- 
kennbarkeit. Die Kantenerkennung ist re- 


Brother MFC-J5920DW 


Das breite Gehäuse des MFC- 
J5920DW braucht Platz. Da das Druck- 
werk quer eingebaut ist, bearbeitet es 
DIN-A4-Blätter längs und kann so For- 
mate bis A3 bedrucken. Die beiden 
250-Blatt-Papierfächer lassen sich auf 
A3-Größe ausziehen; die Papierablage 
deckt dann als Staubschutz das obere 
Fach ab. 

Flachbettscanner und Vorlagen- 
einzug eignen sich nur für Formate bis 
A4. Die Scannerlade hat in den Schar- 
nieren etwa 2 Zentimeter Spiel, was 
das Digitalisieren von dickeren Bü- 
chern erleichtert. Im Vorlageneinzug 
steckt eine zweite Scanzeile, sodass 
ein Durchgang beide Blattseiten er- 
fasst. 


104 EEO 


Druckzeiten PC 


Brother MFC-J5920DW es 0:54 150 E 3:07 es 12:36 
Epson WorkForce ProWF-5620DWF ma 0:23 EE 0:28 Ms 1:46 N 6:47 
HP OfficeJet Pro 8720 E 0:22 E 0:44 E 1:06 Ma 8:23 


chenintensiv, was bei einem halbwegs ak- 
tuellen Büro-PC nicht weiter auffällt. Akti- 
viert man den Sparmodus über den 
Touchscreen aber fiirs Kopieren, braucht 
das Brother-Modell für eine Kopie über 
viermal so lange wie im Normalbetrieb. 
Bei leerer Farbpatrone drucken und 
kopieren die Gerate von Brother und Ep- 
son mit der Schwarztinte weiter, HPs Of- 
ficeJet verweigert dagegen den Druck- 
dienst; nur Scannen funktioniert noch. 
Ein Nachteil gegenüber Laser- 
druckern fällt bei den meisten Tinten- 
modellen auf, wenn man in der besten 
Qualität druckt: Sie brauchen viel Zeit 


Das Display auf dem ankippbaren 
Panel zeigt eine aufgeräumte Oberflá- 
che, ist für breite Daumen aber - etwa 
bei der Texteingabe - etwas zu klein. 
Immerhin kann man den resistiven 
Screen auch per Stift bedienen. 

Das Web-Frontend ist übersichtlich 
in Funktionsbereiche gegliedert. Hier 
lassen sich unter anderem Fax-Adres- 
sen verwalten und Netzwerkdienste 
konfigurieren. Der Dienst „Brother Web 
Connect” verbindet den Drucker mit 
Cloud-Speichern, auf die man dann 
ohne PC-Hilfe scannen oder von denen 
man Dateien zum Ausdrucken wáhlen 
kann. Kostenfreie „Apps“, die direkt auf 
dem Drucker laufen, erweitern das Ge- 
rät um praktische Funktionen wie Scan- 
nen an E-Mail oder Fax-Weiterleitung. 

Beim vergleichsweise leisen Dru- 
cken im Schnell-Modus legte der 
Brother mit 24 Seiten pro Minute noch 
ein flottes Tempo vor, schon bei Nor- 
mal-Qualität waren es nur noch 14 
Seiten. In der besten Qualitätsstufe 
brachte er Text fast auf Laser-Niveau 
zu Papier, wurde mit 1,7 Seiten pro 
Minute aber kreuzlahm. Auch die Du- 
plexeinheit, die nur Papier bis AA ver- 
arbeitet, ließ sich Zeit. 

Als Einziger im Test druckt der 
J5920DW auch auf Normalpapier 


dazu. Lasergeräte drucken Texte und 
einfache Grafik immer in der besten Qua- 
lität und mit maximaler Geschwindigkeit. 
Im Schnell- oder Normaldruck erreichten 
unsere Testkandidaten Laser-übliche 20 
Seiten pro Minute. Für Alltagsdrucke und 
die tägliche Korrespondenz reicht die 
Qualität locker. Bei repräsentativen Dru- 
cken in der höchsten Qualitätsstufe 
schaffte der HP OfficeJet in der Minute 
nur noch 5,6 Seiten, Epsons WorkForce 
4,7 Seiten und das Brother-Modell sogar 
nur 1,7 Seiten. Schneller drucken nur 
Tintengeräte mit feststehendem, seiten- 
breitem Druckkopf [2]. 


randlos. Fotos zeigten auf A4-Foto- 
papier einen starken Braunstich, auf 
dem gleichen Papier im 10x15- oder 
A3-Format sahen die Bilder eigenarti- 
gerweise deutlich besser aus. 

Beim beidseitigen Kopieren arbei- 
tete der Einzug sehr fix, das Duplex- 
Drucken dauerte aber lange. Schwarz- 
weiß-Kopien von Text auf Farbhinter- 
grund gelangen gut, nur bei Rot war 
der Text kaum lesbar. Fotos kopierte 
das Brother-Modell nur mit Rand; 
Scans zeigten einen Grünstich und 
wenig Details. Die sonst gute OCR 
scheiterte nur an übergroßen Titeln. 
Faxe lassen sich am PC versenden und 
empfangen. 


© flexible Papierzuführungen 

© drucken bis DIN A3 

© langsam 

© Tinte nicht sehr lichtbeständig 
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Druckleistung (ISO-Seite Farbe) 


Brother MFC-J5920DW es 245 EEE 13,8 mm 8,5 E 1,7 
Epson WorkForce Pro WF-5620DWF  mmmmmmmmmmmm 21,4 IE 214 MN 8,7 EE 4,7 
HP OfficeJet Pro 8720 E 20,7 E 21,4 E 10,8 EE 5,6 


Im Netz 
Über das lokale Netzwerk kann man die 
Multifunktionsgeräte nicht nur vom PC aus 
zum Drucken oder Scannen ansprechen, 
auch mit Smartphones und Tablets kom- 
munizieren sie. Dazu stellen alle Hersteller 
kostenfreie Apps bereit, mit denen man Fo- 
tos, Dokumente, Mails und Webseiten dru- 
cken sowie einen Scan-Vorgang starten 
kann, dessen Ergebnis dann im Speicher 
des Mobilgeräts oder in der Cloud landet. 
iPhone und iPad erkannten unsere 
Testdrucker außerdem erfolgreich als 
AirPrint-Geräte. Für Android ab 4.4 gibt es 
das Plug-in der Mopria (Mobile Printing 


Alliance), mit dem man wie bei AirPrint auf 
vielen Druckermodellen verschiedener 
Hersteller ausdrucken kann. Im Test klapp- 
te das jedoch nur mit dem Brother-Gerät. 
Die Modelle von Epson und HP wurden 
vom Mopria-Plug-in zwar erkannt, das 
Drucken funktionierte aber nicht. Für den 
Epson WorkForce nimmt man stattdessen 
das Plug-in „Epson Print Enabler“. Über 
das Hersteller-Plug-in von HP konnten wir 
auch nicht drucken - das Plug-in wartete 
auf die Zugriffserlaubnis des Druckers, die 
dieser offenbar nicht gewährte. 
Benutzten wir Cloud-Dienste wie 
Google Cloud Print oder die der Herstel- 


Epson WorkForce Pro WF-5620DWF 


Das hohe Epson-Gerät braucht nicht 
viel Stellfläche, aber Raum nach vorne 
und hinten. Man bedient es über ein 
großes, nicht ankippbares Panel, das 
zusätzlich zum großen Touchscreen 
eine Wähltastatur und Funktionstasten 
bereitstellt. Der Scannerdeckel lässt 
sich in den Scharnieren um 1,5 Zenti- 
meter anheben, was Platz für Bücher 
schafft. Der Dokumenteneinzug ist du- 
plexfähig, muss das Blatt dazu aber 
wenden und erneut scannen. 
Netzwerkdienste und andere 
Grundeinstellungen konfiguriert man 
über das Web-Frontend, dem es aller- 
dings an Übersicht mangelt. Manches 
wirkt altbacken: So kommuniziert der 
SMTP-Client mit den Servern - nicht 
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mehr zeitgemäß - nur unverschlüsselt, 
obwohl der WorkForce SSL bei anderen 
Diensten durchaus nutzt. Mit Mobil- 
geräten arbeitet er gut zusammen, al- 
lerdings nicht mit dem Mopria-Plug-in. 

Die Registrierung bei Google 
Cloud Print klappte ohne Probleme. 
Praktisch ist auch der Dienst „Epson 
Connect“, der dem Drucker eine indi- 
viduelle Mailadresse zuweist. Die Mails 
werden inklusive gängiger Anhänge 
wie PDF oder JPEG automatisch aus- 
gedruckt. Außerdem verbindet „Epson 
Connect“ den Drucker mit Cloud- 
Speichern, auf die man dann direkt 
scannen kann. 

In der blassen Entwurfs- und in 
der schon guten Standard-Qualität 
druckt der WorkForce flott. Der nur im 
Treiber aktivierbare Ruhe-Modus ver- 
ringerte die Druckgeschwindigkeit um 
mehr als die Hälfte, aber auch sehr 
deutlich die Betriebsgeräusche. In der 
besten Qualitätseinstellung lieferte 
das Gerät Texte fast auf Laser-Niveau. 
Unser 100-Seiten-PDF mit viel Grafik 
druckte es im Test am schnellsten. Die 
sonst guten Fotos brachte es nicht 
randlos zu Papier. 

Kopien fertigte der WorkForce zü- 
gig an, nur bei Duplex-Kopien wurde das 
schnelle Druckwerk vom langsamen 
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ler, konnten wir dann doch erfolgreich auf 
allen drei Testgeräten mobil drucken. Die 
Dienste lassen sich über die Web-Front- 
ends der Drucker aktivieren. Die Front- 
ends bieten auch eine komfortable Ober- 
fläche zum Konfigurieren der Faxfunktio- 
nen oder des Scannens an Mailadressen, 
FTP-Server oder Netzfreigaben. 

Alle drei Kandidaten enthalten Fax- 
modems für die analoge Telefonleitung. 
Bei HP tauchen im Web-Frontend zwar 
Einstellung zu „Digital-Fax“ auf, doch ver- 
bergen sich dahinter lediglich Optionen 
zum Weiterleiten eingehender Faxe per 
Mail oder an Freigaben im Netz. 


Fazit 
Für alltägliche Büroarbeiten eignen sich 
alle drei getesteten Geräte gut bis sehr gut. 


Vorlageneinzug ausgebremst. Schwarz- 
weiß-Kopien von Text auf farbigem Hin- 
tergrund gerieten Schwarz auf Dunkel- 
grau, blieben aber noch lesbar. 

Fotos scannte das Epson-Modell 
ohne Verluste an Details und mit halb- 
wegs stimmigen Farben. Die im Pro- 
gramm „Epson Scan“ integrierte Text- 
erkennung taugt nicht viel; unsere 
Testtabelle ignorierte sie fast gänzlich. 
Faxe lassen sich nur an einen laufen- 
den PC weiterleiten, bei Sendeberich- 
ten kann man zwischen verkleinerter 
Ansicht der kompletten ersten Fax- 
seite oder deren oberem Drittel in 
Originalgröße wählen. 


© hohe Tintenreichweite 

© gute Cloud-Funktionen 

© unübersichliche 
Einstellungsmenüs 

© schlechte OCR 
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Wer auch größere Formate bis A3 oder 
häufig unterschiedliche Medien bedru- 
cken will, sollte sich den Brother MFC- 
]5920DW anschauen, der schon in der 
Grundausstattung zwei in der Größe 
variable 250 Blatt-Kassetten und ein 
Multifunktionsfach bietet. 

Für Sparsame empfiehlt sich der HP 
OfficeJet Pro 8720 mit den geringsten 
Tintenkosten und einem sehr schnellen 
Duplexdruck. Die Probleme mit den An- 
droid-Plug-ins und manchen Fotos auf 
USB-Stick müsste HP allerdings mittels 
Firmware-Update noch lösen. 

Wem es auf Zuverlässigkeit, beste 
Qualität und hohe Reichweite ankommt, 
der liegt mit dem Epson WorkForce 
Pro WF-5620DWF richtig. Der Multi- 
funktionsdrucker bot im Test die beste 


HP OfficeJet Pro 8720 


HP hat den aktuellen OfficeJets ein 
neues Design verpasst: Beim aus- 
ladenden 8720 ist der Touchscreen 
gut bedienbar vor der Papierausgabe 
untergebracht. Darunter liegt das 
Papierfach - ein zusätzlicher Multi- 
funktionseinzug fehlt. Bedruckte Blät- 
ter legt das HP-Gerät wie Laserdrucker 
mit der Druckseite nach unten ab. Ein 
Sensor unterbricht den Druck mit 
einer Fehlermeldung, wenn man im 
Betrieb eine Seite entnehmen will. Im 
Test reagierte er auch auf schräg in 
der Ausgabe liegende Seiten. 

Die Scannerklappe hat in den 
Scharnieren kein Spiel, lässt also 
keinen Raum für dicke Bücher. Eine 
Leiste am Rand der übersichtlichen 
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Rundum-Leistung. Wer seine Post in 
Form von durchsuchbaren PDFs archi- 
vieren will, sollte allerdings gleich eine 
brauchbarere Texterkennung hinzukau- 
fen. (rop@ct.de) €E 


Bedienoberfläche auf dem Touch- 
screen öffnet wie bei Android Einstel- 
lungen und Statusmeldungen. Von 
USB-Stick druckt der OfficeJet wie die 
anderen Testmodelle nur Fotos. Offen- 
sichtlich mag er keine unkomprimier- 
ten JPEGs: Beim Öffnen stürzte unser 
Testgerät wiederholt ab - wir mussten 
den Stecker ziehen. 

Im Scanner-Tab des Web-Front- 
ends kann man vom Browser aus ei- 
nen Scan starten und als JPEG oder 
PDF auf den PC herunterladen. Mit 
Google Cloud Print und dem haus- 
eigenen „HP Connected” arbeitete der 
OfficeJet klaglos zusammen. Auch 
von ¡OS-Mobilgeráten konnten wir 
ohne Probleme drucken, von Android 
aus aber nicht. 

Das HP-Gerät druckte in der sehr 
gut lesbaren Entwurfs- und in der Nor- 
maleinstellung zügig. In bester Qualität 
brachte es Texte schneller zu Papier als 
die Konkurrenz im Test, erreichte aller- 
dings nicht ganz deren Laser-ähnliches 
Druckbild. Die Duplexeinheit bearbeitet 
zwei Blatt gleichzeitig - eines wird be- 
druckt, das andere gewendet -, womit 
der OfficeJet bei Optimal-Einstellung 
beidseitig sogar schneller druckt als 
einseitig. Grafiken sahen gut aus, auf 
Fotos störten Transportspuren. 


Drucker mit 
Motorhaube: 
Zum Einsetzen 
der Patronen 
schiebt man die 
Papierablage des 
HP OfficeJet Pro 
8720 nach oben. 


Literatur 


[1] Rudolf Opitz, Arbeitstiere, Laser-Farbmultifunkti- 
onsgeräte für Arbeitsgruppen, c't 6/16, S. 114 
[2] Rudolf Opitz, Turbos mit Tinte, Schnelle Tinten- 
Multifunktionsdrucker für Arbeitsgruppen, 

c't 12/16, S. 76 


Beim Kopieren bremste der 
langsame Duplex-Vorlageneinzug den 
schnellen Drucker aus. Auf Kopien von 
Grafiken fielen unsaubere Kanten auf, 
bei Fotos fehlten Blautöne und viele 
Details. Von Textvorlagen mit Farb- 
hintergrund produzierte der OfficeJet 
mit maximaler Helligkeit fast einwand- 
freie Schwarz- auf Weiß-Kopien. 

Scans von Fotos waren stark 
überschärft und detailarm. Die OCR 
produzierte durchsuchbare PDFs mit 
fehlerfreiem Fließtext, machte aber 
bei sehr großen und kleinen Schrift- 
arten Fehler. Eingehende Faxe lassen 
sich an Mailadressen und Netzfrei- 
gaben weiterleiten. 


© schneller Duplex-Druck 
© geringe Tintenkosten 

© nur eine Papierzuführung 
© langsamer Vorlageneinzug 
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Multifunktions-Tinte 


Hersteller Brother, www.brother.de Epson, www.epson.de HP, www.hp.com/de 
Druckverfahren / Patronen Piezo / 4 Piezo / 4 Bubblejet / 4 
Auflösung (Fotodruck)! 6000 dpi x 1200 dpi 4800 dpi x 1200 dpi 4800 dpi x 1200 dpi 
ISO-Geschwindigkeit (sw, Farbe)! 22 S./min, 20 S./min 20 S./min, 20 S./min 24 S./min, 20 S./min 
Papiergewichte! 64 g/m? ... 220 g/m? 64 g/m? ... 256 g/m? 60 g/m? ... 280 g/m? 
Papierzufuhr 2 x Kassette 250 Blatt bis A3, 1 x Kassette 250 Blatt, Multifunktionseinzug 80 Blatt 1x Kassette 250 Blatt 
Multifunktionseinzug 80 Blatt, Einzelblatteinzug 
erweiterbar / Papierablage! — / 50 Blatt 1 x 250-Blatt-Kassette (95 € / 150 Blatt 1 x 250-Blatt-Kassette (60 €) / 150 Blatt 
autom. Duplexdruck / randloser Fotodruck v (bis DIN A4) / Y (bis DIN A3) V/- Y IV 
drucken von USB-Stick vV (JPEG) (JPEG, TIFF) v (Fehler) 
monatl. Druckvolumen (empf. / max.) 2700 S. / k.A. k.A. / 35 000 S. 250 bis 2000 S. / 30 000 S. 
Samen 
Scannertyp / Farbtiefe Farbe, Graustufen* Dual-CIS / 24 Bit, 8 Bit CIS / 24 Bit, 8 Bit CIS / 24 Bit, 8 Bit 
Auflösung physikalisch? 2400 dpi x 2400 dpi, ADF: 2400 dpi x 1200 dpi 2400 dpi x 1200 dpi 1200 dpi x 1200 dpi 
Vorlageneinzug / Duplex / zweite Scanzeile 50 Blatt / Y / Y (DADF) 35 Blatt / Y / — (RADF) 50 Blatt / Y / — (RADF) 
OCR-Software v (CommandCenter integriert) v (Epson Scan integriert) v (IRIS OCR) 
Twain- / WIA-Modul Viv vI- ARA 
Netzwerke / Cloud Funktionen 
Scan to E-Mail / FIP / SMB-Freigabe Y (Cloud) / Y IV v (nur unverschlüsselt) / Y / Y Vi-lV 
Scan to USB-Stick / Cloudspeicher VIS VIS v /— (Zusatz-Software) 
Druck-App iPrint&Scan (Android, ¡OS, Windows Phone) Epson iPrint (Android, i0S) HP ePrint, All-in-One Remote (Android, i0S) 
NFC / WiFi Direct -/vV -/vV VIS 
AirPrint / Android Print / Mopria VIVIAN VIS IS VIV IS 
Hersteller-Dienst / Google Cloud Print Brother Web Connect / Y Epson Connect / Y HP Connected / Y 
Kopieren nd fae 
Skalierung 25%... 400 % 25%... 400 % 25 % ... 400 % 
autom. Duplex-Kopie Y Y Y 
PC-Fax (senden / empfangen) AS AS v | — (Zusatz-Software) 
Kurzwahladressen 100 (je 2 Nummern) 200 199 
Fax-Speicher! 200 Seiten 550 Seiten 100 Seiten 
qualifizierter Sendebericht mit Faxkopie Y Y Y 
E A AN AA AAA 
Schnittstellen USB 2.0, Ethernet, WLAN (IEEE802.11n 2,4 GHz), USB 2.0, Ethernet, WLAN (IEEE802.11n 2,4 GHz), USB 2.0, Ethernet, WLAN (IEEE802.11n 2,4 GHz), 
WiFi Direct, RJ-11 (Fax, Telefon) WiFi Direct, RJ-11 (Fax, Telefon) WiFi Direct, RJ-11 (Fax, Telefon) 
Betriebsabmessungen (B x T x H) / Gewicht 49 cm x 71cm x 35,5 cm / 14,5 kg 46 cm x 65,5 cm X 38 cm / 14,2 kg 50 cm x 53 cm x 34 cm / 15 kg 
Speicher intern 256 MByte KA. 256 MByte 
Display 9,3-cm-Touchscreen (resistiv) 8,8-cm-Touchscreen (resistiv) 10,9-cm-Touchscreen (resistiv) 
Treiber für Windows ab Windows XP, ab Server 2003 ab Windows XP, ab Server 2003 ab Windows Vista (32 Bit) 
Treiber für Mac / Sonstige OS X ab 10.5 / Linux OS X ab 10.5.8 /— OS X ab 10.8 / Linux (hplip) 
Software CC4, Brother Utilities, PC-Fax Epson Scan, Printer Setup, Fax-Utility, Software Updater HP Scan, Diagnose-Tools, IRIScan OCR 
Speicherkarten / USB-Host SD-Card, MS Pro / Y -/V -/vV 
Sicherheit IPPs, SSL, LDAP, Kerberos, IPSec Secure Print, IPPs, SSL, IPSec, LDAP IPPs, SSL, Firewall 
Druckersprachen GDI GDI, ESC/P-R HP PCL 3 (GDI) 
Tintenpatronen 
Schwarz (Reichweite!) LC-22E XL BK (2400 S.) 79 BK (900 S.), 79 BK XL (2600 S.); HP953 BK (1000 S.); HP953XL (2000 S.); 
T7891 XXL (4000 S.) HP957XL (3000 S.) 
Farbe (Reichweite!) LC-22E XL C, M, Y (je 1200 S.) 79 C,M,Y (je 800 S.), 79 XL (je 2000 S.); HP953 C,M,Y (je 700 S.); HP953XL C,M,Y (je 1600 S.) 
T789x XXL (je 4000 S.) 
Tintenkosten pro ISO-Farbseite (größte XL-Patrone) 6,94 Cent, Schwarzanteil 1,45 Cent 6,21 Cent, Schwarzanteil 1,41 Cent 5,42 Cent, Schwarzanteil 1,67 Cent 
sonstiges Verbrauchsmaterial = Tintenauffangbehälter 25 € = 
Bewertungen 
Bedienung / Netzwerkfunktionen ®/® 0/0 e/0 
Text- / Grafikdruck ®8/0 00/00 0/0 
Fotodruck (Foto- / Normalpapier) @/O Ovo OO 
Kopierqualitát Text / Grafik / Foto 0/0/09 e/0/0 0/0/09 
Scanqualitát / OCR 0/0 06/09 0/60 
Lichtbestándigkeit Normal- / Fotopapier ©0/® ®8/®® ®/® 
Herstellergarantie 3 Jahre Vor-Ort, Print-Airbag bis 100 000 Seiten 1 Jahr Vor-Ort 1 Jahr Vor-Ort, 3 Jahre? 
Gerätepreis (UVP / Straße) 600 € / 570 € 350 € / 240 € 310 € / 290 € 


@@ sehr gut © gut O zufriedenstellend O schlecht ©© sehr schlecht vorhanden — nicht vorhanden k. A. keine Angabe 
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3:2 gewinnt 


Windows-Tablets mit 3:2-Bildschirmen: 
Aspire Switch Alpha 12, Pavilion x2 12 und 
ThinkPad X1 Tablet von Acer, HP und Lenovo 


Das Microsoft Surface ist bei 
neuen Windows-Tablets weiterhin 
das große Vorbild, denn Stift- 
bedienung, Anstecktastatur und 
vor allem 3:2-Bildschirm bieten 
inzwischen auch viele Konkur- 
renten. Das Aspire Switch Alpha 12 
von Acer übertrumpft das Vorbild 
mit lüfterloser Core-i-Performance, 
HPs Pavilion x2 12 lockt mit einem 
viel niedrigeren Preis. Das Lenovo 
ThinkPad X1 Tablet hat integriertes 
LTE und lässt sich mit Ansteck- 
modulen erweitern. 


Von Florian Müssig 
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E ine ganze Geräteklasse wird inzwi- 
schen als Surface-Klone bezeichnet. 
Das liegt weniger an der Bauform als Tab- 
let mit Anstecktastatur und Stiftbedie- 
nung - solche gab es auch schon vor dem 
ersten Surface Pro - als vielmehr am prak- 
tischen Bildschirmformat 3:2. Im Unter- 
schied zu den sonst bei Notebooks und 
Tablets üblichen schmaleren Seitenver- 
hältnissen 16:9 und 16:10 hat man spürbar 
mehr Bildfläche zur Verfügung - egal ob 
man den Bildschirm nun quer wie bei 
Notebooks oder hochkant im Tablet- 
Betrieb nutzt. Als Bonus kommt hinzu, 
dass sämtliche derzeit erhältlichen 3:2- 
Tablets ausgesprochen gute IPS-Displays 
enthalten: Alle zeigen satte Farben, haben 


hohe Auflösungen, sind ausreichend hell 
und ihr Kontrast lässt auch beim Blick von 
der Seite nicht nach. 

Das Seitenverhältnis 3:2 debütierte 
anno 2014 im Microsoft Surface Pro 3; fast 
gleichzeitig zu dessen Nachfolger Surface 
Pro 4 kamen ab Ende 2015 auch sehr ähn- 
liche Windows-Tablets von anderen Her- 
stellern [1, 2]. Mittlerweile sind drei wei- 
tere Geräte erhältlich: Das Aspire Switch 
Alpha 12 ist Acers erstes 3:2-Tablet, das 
Pavilion x2 12 bereits das dritte von HP - 
und das ThinkPad X1 Tablet ist immerhin 
schon das zweite von Lenovo. Letzteres 
kostet stolze 2000 Euro; die anderen 
beiden liegen im dreistelligen Euro- 
Bereich. 
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Das Acer Aspire Switch Alpha 12 (links) hat wie das Vorbild Microsoft Surface Pro 4 einen mittig an- 
gebrachten Ständer. Das HP Pavilion x2 12 (Mitte) hält allein durch das Gegengewicht des Tastaturdocks. 
Beim Lenovo ThinkPad X1 Tablet (rechts) ist der ausklappbare Standfuß am unteren Ende angebracht. 


Alle drei lassen sich wahlweise als 
Tablet oder mit Anstecktastatur wie ein 
Notebook benutzen. Anders als bei Micro- 
softs Surface-Pro-Geräten gehört die je- 
weils passende Tastatur bei allen dreizum 
Lieferumfang. HP und Lenovo legen zu- 
dem aktive Stifte bei; Acer bietet seinen 
ActivePen als optionales Zubehör an. 


Hybrid-Bauformen 
Trotz der ähnlichen Konzepte unterschei- 
den sich die drei Probanden darin, wie das 
Tablet zum Notebook mutiert. Bei Acer 
und Lenovo dockt man Tastaturhüllen 
magnetisch ans Tablet. Damit letzteres von 
selbst auf dem Schreibtisch steht, muss 
man an der Rückseite Ständer ausklappen. 
Bei Acer (und vielen 3:2-Konkurren- 
ten, die wir in früheren Heften getestet ha- 
ben) ist das Ständerscharnier mittigam Ge- 


rät angebracht. Fürjede Änderung des Auf- 
stellwinkels muss man das Tablet also nach 
vorne neigen, den Ständer anpassen und 
das Gerät wieder abstellen. Bei Lenovo ist 
der Ständer hingegen am unteren Ende be- 
festigt. Steht das Gerät zu steil, kann man 
hier wie bei einem Notebook mit nur einer 
Hand den Bildschirm weiter nach hinten 
biegen. Um ihn steiler zu stellen, sind aber 
wie bei Acer & Co. zwei Hände und der 
Griff hinter das Gerät notwendig. 

HP ergänzt das Tablet nicht um eine 
weiche Tastaturhülle, sondern man lässt 
es stabil in ein Tastaturdock aus Metall 
einrasten. Das macht das Gesamtgebilde 
zwar schwerer, doch dafür kommt das Pa- 
vilion x2 12 ohne Ständer hinter dem Bild- 
schirm aus. Man kann es deshalb pro- 
blemlos wie ein echtes Notebook auf den 
Oberschenkeln benutzen, was in der 3:2- 


Welt sonst nur Microsofts Luxus-Note- 
book Surface Book bietet [3]. Beim viel 
günstigeren HP-Gerät dient das Tastatur- 
dock allerdings ausschließlich als Aufstell- 
hilfe mit Tastatur und Touchpad - es gibt 
also weder einen Zweitakku darin noch 
zusätzliche Buchsen daran. Bei beengten 
Platzverhältnissen, etwa im Zug oder im 
Flieger, kann man das Tablet freilich auch 
anders herum ins Tastaturdock stecken, 
sodass es dann als Ständer hinter dem 
Tablet dient. 

Die Tastaturhüllen von Acer und Le- 
novo sind ausreichend starr, um Viel- 
schreiber zu befriedigen. Wegen des Me- 
tallgehäuses biegt sich die HP-Tastatur 
beim Tippen nicht durch, wodurch man 
den Tastendruckpunkt präzise spürt - un- 
ser Testgerät wurde jedoch von Geister- 
eingaben geplagt. Eine Tastenbeleuch- 


Windows-Tablets mit 3:2-Bildschirm - 


Testergebnisse 


Acer Aspire Switch Alpha 12 Core i5-6200U 1,28 0/0 mia 1,8/8 A E 
HP Pavilion x2 12 Core m3-6Y30 es 1,42 0/0 m 2,7/6,8 es 167 IA 509 
Lenovo ThinkPad X1 Tablet Core m7-6Y75 es 1,07 0/0 Ma 2/9,9 es 223 IN 685 


HP Elite x2 Core m5-6Y54 es 1,21 0/0 IA 2,8/9 es 261 a 609 

HP Spectre x2 Core m3-6Y30 ee 1,24 0/0 Ia 2,9/9,9 IE 189 | [1778 
Lenovo Miix 700 Core m5-6Y54 es 1,12 0/0 es 3,6/10,8 mm 159 E 431 

Microsoft Surface Pro 4 Core m3-6Y30 es 1,07 0/0 ms 2,1/8 es 209 es 7 09 
Microsoft Surface Pro 4 Core i5-6300U es 1,1 es 0/1,7 ma 3,8/10,3 IE 305 es 848 
Samsung Galaxy TabProS Core m3-6Y30 es 1,08 0/0 Ea 3,1/10,1 a, 204 u 546 
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tung gibt es im Testfeld nur bei Lenovo; 
Gleiches gilt für den Trackpoint zusätzlich 
zum Touchpad. 


Performance 

Alle drei Kandidaten arbeiten lüfterlos; 
selbst bei ausgelasteter CPU geben sie 
also keine Geräusche von sich. HP und 
Lenovo verwenden Core-m-Prozessoren 
aus der aktuellen CPU-Generation Sky- 
lake und haben deren Kühlung im Griff: 
Selbst bei anhaltender Rechenlast blieb 
die Rechenleistung im Test hoch - auch 
bei hochsommerlichen Umgebungs- 
temperaturen. 

Acer legt noch einen drauf: Im Aspire 
Switch Alpha 12 kommt ein leistungs- 
stärkerer Core-i-Prozessor der Skylake- 
Familie zum Einsatz. Die 15-Watt-CPUs 
kommen üblicherweise nicht ohne Lüfter 
aus; trotzdem haben Acers Ingenieure ihn 
hier weggelassen. Der CPU-Leistung tut 
das keinen Abbruch: Der Core i5-6200U 
erreichte im Testgerät fast die Bench- 
mark-Ergebnisse wie in aktiv gekühlten 
Notebooks - und dadurch deutlich höhere 
Werte als die Core-m-Konkurrenten. Das 
einzige andere Windows-Tablet mit Core- 


Acer Aspire Switch Alpha 12 


Obwohl das Switch Alpha 12 lüfterlos 
arbeitet, steckt darin ein flinker Core- 
i-Prozessor. Dafür gebührt Acer Res- 
pekt: Es gibt einige lüfterlose Note- 
books und Tablets auf dem Markt, die 
es nicht schaffen, einen schwächeren 
Core m mit viel weniger Abwärme aus- 
reichend zu kühlen. 

Die Tastatur gibt beim Tippen 
präzises Feedback. Im Test ver- 
schluckte sie mitunter aber den ersten 
Tastendruck, wenn davor etliche Mi- 
nuten lang keine Eingabe erfolgt war. 


1-CPU ist Microsofts Surface Pro 4, doch 
darin rauscht ein Lüfter. Ohne Lüfter ver- 
kauft Microsoft lediglich das Einsteiger- 
modell des Surface Pro 4 mit Core m. 


Schnittstellen 

Alle drei Probanden haben je eine USB- 
Buchse im klassischen Typ-A- und im 
modernen Typ-C-Format - jeweils mit 
USB-3.0-Geschwindigkeit (SuperSpeed, 
5 GBit/s). HP und Lenovo nutzen die Typ- 
C-Buchse auch zum Laden des Akkus, 
während Acer hierfür ein herkömmliches 
Netzteil mit proprietärem Stecker beilegt. 
Externe Monitore muss man bei Acer wie- 
derum zwangsläufig an der Typ-C-Buchse 
anschließen, während die beiden anderen 
mit MicroHDMI (HP) beziehungsweise 
MiniDP (Lenovo) separate Ausgänge be- 
reitstellen. Per Typ-C-Buchse erhält man 
an beiden keine Video-Signale. 

Die Kartenleser nehmen allesamt nur 
MicroSD-Karten auf. Die Kärtchen ver- 
schwinden vollständig in den Gehäusen 
und lassen sich damit als dauerhafte Spei- 
chererweiterung nutzen - allerdings bes- 
tenfalls mit USB-2.0-Geschwindigkeit. 
Damit kommen sie bei Weitem nicht an 


Den SD-Kartenschacht erreicht man 
nur, wenn man den Ständer ausklappt. 
Das ist zum Wechseln unpraktisch, 
doch immerhin kann so ein einge- 
stecktes Kärtchen unterwegs nicht 
verloren gehen. 

Der Ständer fixiert das Notebook 
dank einer Gummierung rutschfest 
auf Oberflächen. Die magnetisch an- 
dockende Tastaturhülle bietet eine 
Schlaufe, in die man unterwegs den 
Stift namens Active Pen stecken kann. 
Acer legt ihn nur den kommenden 
Pro-Modellen des Switch Alpha 12 bei. 
Er funktioniert aber auch mit den 
bereits jetzt verkauften Geräten und 
kostet einzeln rund 40 Euro. Beim 
Testgerät war die Tastatur unbeleuch- 
tet; bei teureren Varianten liegt eine 
mit Tastenbeleuchtung bei. 

Die seitliche Typ-C-Buchse liefert 
USB- oder Videodaten und könnte 
auch zum Laden des Akkus dienen. 
Acer liefert allerdings kein Typ-C-Netz- 
teil mit, sondern eines mit proprietä- 
rem Stecker - so kann man gleichzei- 


die hohen Transferraten der integrierten 
SATA-SSDs heran. 11ac-WLAN gehört zur 
Standardausstattung, das ThinkPad X1 
Tablet geht dank integriertem LTE-Mo- 
dem auch abseits von Hotspots online. 

Acer und HP haben die Lautsprecher 
in den Bildschirmrahmen eingebaut, so- 
dass sie in Richtung des Nutzers abstrah- 
len. Bei Lenovo stecken die Quáker in den 
Flanken und beschallen hauptsächlich die 
seitlichen Nachbarn. 


Fazit 

Das Feld der 3:2-Hybrid-Geräte wird im- 
mer differenzierter, sodass man auch über 
das Bildschirmformat hinaus Wünsche 
äußern darf. Das Business-Gerät Think- 
Pad X1 Tablet lässt sich erweitern, von Ad- 
mins fernwarten und bietet ein integrier- 
tes LTE-Modem, ist aber arg teuer. Das 
Aspire Switch Alpha 12 liefert dank Core- 
i-Prozessor eine hohe Rechenleistung, 
kommt dennoch ohne Lüfter aus- und ist 
günstiger als viele Core-m-Konkurrenten. 
Einen noch niedrigeren Preis ruft HP für 
sein Pavilion x2 12 auf, welches man dank 
Tastaturdock statt -hülle gut als Notebook 
nutzen könnte, würde sich die Tastatur 


tig den Akku laden und einen externen 
Monitor ans Gerät hängen. Später im 
Jahr will Acer ein optionales Typ-C- 
Dock ausliefern, sodass sich am hei- 
mischen Schreibtisch alle Peripherie 
über nur ein Kabel anschließen lässt. 
Im Spätsommer soll zudem das Wi- 
Gig-Dock erscheinen, welches draht- 
los gemäß IEEE 802.1lad angekoppelt 
wird. Dafür braucht man aber auch 
eine der künftigen Ausstattungsva- 
rianten des Switch Alpha 12, die 11ad 
sprechen - das Testgerät tat es nicht. 

Die getestete 800-Euro-Konfigu- 
ration entspricht der kleinsten Aus- 
stattungsvariante. Die derzeitige Top- 
variante für 1400 Euro bietet einen ¡7- 
Doppelkern, 8 GByte Arbeitsspeicher 
und eine 512er-SSD. Zwischen den bei- 
den tummelt sich eine Handvoll wei- 
terer Modelle. 


(t) potenter Core-i-Prozessor 
© dennoch lüfterlos 

© Stift nur optional 

© Tastatur ohne Beleuchtung 
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HP Pavilion x2 12 


Das Pavilion x2 12 ist das derzeit güns- 
tigste 3:2-Tablet: HP verkauft es für 
700 Euro. Andere Konfigurationen als 
die getestete sind nicht vorgesehen: 
Wem 4 GByte Arbeitsspeicher oder 
128 GByte SSD-Speicherplatz nicht 
ausreichen, der muss sich bei der Kon- 
kurrenz umsehen. 

Die Bauweise als Tablet mit stabi- 
lem Tastaturdock erlaubt, das Gerät 
wie ein Notebook zu benutzen - auch 
auf dem Schoß. Weil das Dock das 
Tablet allerdings ausschließlich durch 
sein Gewicht am Umfallen hindert, 


Lenovo ThinkPad X1 Tablet 


Mit einem Straßenpreis von rund 1900 
Euro kostet das ThinkPad X1 Tablet 
mehr als die beiden anderen Proban- 
den zusammen. Es ist aber auch das 
leichteste der drei, und für den hohen 
Preis bekommt man zudem mehr 
Speicher, ein LTE-Modem, NFC, eine 
beleuchtete Tastatur (mit gutem Tipp- 
gefühl und Touchpad plus Trackpoint) 
sowie einen Fingerabdruckleser zum 
sicheren und komfortablen Einloggen, 
etwa per Windows Hello. Firmen- 
Admins freuen sich zudem über Fern- 
wartungsfunktionen. 
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muss man insgesamt 1,4 Kilo herum- 
tragen - rund das Doppelte dessen, 
was das Tablet allein wiegt. Der mit im 
Karton liegende Stift entspricht dem 
des großen Bruders Spectre x2 12 und 
ist für unseren Geschmack zu kurz ge- 
raten. Eine Befestigungsmöglichkeit 
für den Stift zum Transport ist weder 
am Tablet noch am Tastaturdock vor- 
gesehen - und es gibt an letzterem 
auch keine weiteren Schnittstellen. 
Bei der Entwicklung gingen HPs 
Ingenieure wohl hauptsächlich von 
einer Nutzung als Notebook aus: Es gibt 
zwar die zum Nutzer gerichtete Kamera 
für Selfies, Videotelefonate & Co., doch 
die bei Tablets sonst übliche rückseitige 
Kamera fehlt. Die Lautsprecher mit 
B&O-Label liefern einen ordentlichen 
Klang. Das WLAN-Modul spricht Mac, 
funkt aber nur mit einem Datenstrom. 
Am Tippgefühl der Tastatur gibt 
es nichts auszusetzen; das Layout ist 
bis auf den in eine Zeile gequetschten 
Cursor-Block gelungen. Bei unserem 
Testgerät macht sich die Tastatur aller- 
dings mit Geistereingaben unbeliebt: 


Weitere Funktionen lassen sich 
über optionale Module nachrüsten, die 
anstelle der Tastaturhülle angesteckt 
werden. Das Presentation Module ent- 
hält einen LED-Beamer, der klassen- 
typisch zumindest für Präsentation im 
kleinen Rahmen und in dunklen Räu- 
men taugt. Das Productivity Module 
enthält einen Zweitakku (plus 50 Pro- 
zent Laufzeit) und rüstet zusätzliche 
Schnittstellen nach - außer HDMI und 
einer weiteren USB-Typ-A-Buchse auch 
Lenovos proprietären OneLink+-Port 
für die geräteübergreifenden Docking- 
stationen. Das ursprünglich angekün- 
digte dritte Modul mit einer 3D-Kamera 
wird es aber nicht mehr geben: Leno- 
vo hat die Entwicklung eingestellt. Bis 
Redaktionsschluss war keines der Mo- 
dule lieferbar - schade, denn wir hät- 
ten sie gerne mal ausprobiert. 

Während andere Lenovo-Geräte 
mit Core-m-Prozessoren in unseren 
Tests keine anhaltend hohe CPU-Leis- 
tung ablieferten, gibt es diesbezüglich 
beim X1 Tablet nichts zu bemängeln. 
Die Schächte für SD- und SIM-Karte 


Windows-Tablets | Test 


Mal funktionierten Tastenkombinatio- 
nen wie Alt-F4 einwandfrei, mal sorg- 
ten sie für mehrfach schnell auf- und 
zugehende Dropdown-Felder (etwa bei 
der Adresszeile im Browser oder im Ex- 
plorer). Andere Kombinationen wie Alt- 
Tab wechselten im Fehlerfall nicht zwi- 
schen Fenstern, sondern schlossen die 
Anwendungen ungefragt. Auch in den 
Nutzerkommentaren auf HPs Webseite 
tauchte das Problem auf. 

HP Deutschland konnte auf unse- 
re Nachfrage hin die Geistereingaben 
an einem zweiten Testgerät nachvoll- 
ziehen und versprach, den Fehler mit 
einem künftigen Firmware-Update zu 
beseitigen. Bis dahin hilft als Work- 
around, in den Windows-Einstellungen 
die Anschlagverzögerung der Tastatur 
zu aktivieren. 


© günstig 

© dank Tastaturdock 
wie Notebook nutzbar 

© Tastatur nervt mit 
Geistereingaben 

© schwer 


werden beim Transport vom einge- 
klappten Ständer verdeckt. 

Im Fachhandel fand man das 
ThinkPad X1 Tablet bei Redaktions- 
schluss in gerade einmal zwei Konfi- 
gurationen, von denen eine - ein 
Bundle aus vollausgestattetem Tablet 
und WiGig-Dock für 2600 Euro - noch 
nicht lieferbar war. In Lenovos haus- 
eigenem Webshop gibt es mehrere 
Modelle mit Core m5 und m7, bei de- 
nen man SSD-Kapazität und Arbeits- 
speicher individuell bestimmen kann. 
Zudem kann man die Sprache von 
Windows-Vorinstallation und Tastatur 
wählen. Ein WLAN-Modul mit 11lad 
samt beigelegtem WiGig-Dock gibt es 
auch hier nur beim Topmodell. Das 
Testgerät hatte ein schwarzes Gehäu- 
se, künftig soll es das ThinkPad X1 Tab- 
let auch in Rot geben - und die Tasta- 
tur in Schwarz, Rot oder Silber. 


© LTE-Modem 

© erweiterbar, aber... 

© ... geringe Modulauswahl 
© sehr teuer 
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nicht mit Geistereingaben verselbststän- 
digen. 

Mit dem Matebook wird Huawei in 
Kürze eine weiteres 3:2-Windows-Tablet 
auf den deutschen Markt bringen. Wir 
sind darauf gespannt, denn bislang kennt 
man den Hersteller hierzulande haupt- 


ausgewachsenen Windows-Geräten. Der 
etablierte Notebook-Hersteller Asus hat 
auf der Computex seinen 3:2-Erstling 
Transformer 3 präsentiert. Bis zu dessen 
Marktstart dauertes aber noch etwas, soll 
es doch gleich mit Prozessoren des Sky- 
lake-Nachfolgers Kaby Lake bestückt wer- 
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Windows-Tablets mit 3:2-Bildschirmen: Daten und Testergebnisse 


TIRO1EA#ABD 20GG002BGE 


Windows 10 Home 64 Bit, Cyberlink PowerDirecter 12, Windows 10 Pro 64 Bit, Lenovo WritelT, Netzteil, Stift 
Cyberlink Power Media Player 14, Cyberlink YouCam, 
Netzteil, Stift 


getestete Konfiguration NT.GDQEG.004 


Windows 10 Home 64 Bit, Netzteil 


Lieferumfang 


VGA / DVI / HDMI / DisplayPort / Kamera -/-/-/-lV —/—/R(yHDMI) /—/Y —/—/—/R(MiniDP) / Y 
USB 2.0 / USB 3.0 / USB 3.1 / LAN —/2xR (1 xTyp-C) /-/- 1xL/1xR (Typ-C) /-/— —/2xR (1 xTyp-C) /-/= 
Kartenleser / Strom / Docking-Anschluss R (MicroSD) (SD) /R /— R (MicroSD) (SD) / — /— H (MicroSD) (SD) / — / U 


Display WST KL.1200W.002: 12 Zoll / 30,5 cm, 2160 x 1440, LG LGDO4A5: 12 Zoll / 30,5 cm, 1920 x 1280, Samsung LSN120QL01L01: 12 Zoll / 30,5 cm, 
1,5:1, 216 dpi, 11 ... 294 cd/m?, spiegelnd 1,5:1, 192 dpi, 19 ... 290 cd/m?, spiegelnd 2160 x 1440, 1,5:1, 216 dpi, 4 ... 324 cd/m’, spiegelnd 
Prozessor Intel Core i5-6200U: 2 Kerne mit HT, 2,3 GHz Intel Core m3-6Y30: 2 Kerne mit HT, 0,9 GHz Intel Core m7-6Y75: 2 Kerne mit HT, 1,2 GHz 
(2,8 GHz bei einem Thread), 2 x 256 KByte L2-, (2,2 GHz bei einem Thread), 2 x 256 KByte L2-, (3,1 GHz bei einem Thread), 2 x 256 KByte L2-, 
3 MByte L3-Cache 4 MByte L3-Cache 4 MByte L3-Cache 
Hauptspeicher / Chipsatz 4 GByte PC3-14900 / Intel Skylake-U 4 GByte PC3-14900 / Intel Skylake-Y 8 GByte PC3-14900 / Intel Skylake-Y 
Grafikchip (Speicher) / mit Hybridgrafik int: Intel HD 520 (vom Hauptspeicher) / — int.: Intel HD 515 (vom Hauptspeicher) / — int.: Intel HD 515 (vom Hauptspeicher) / — 
Sound HDA: Realtek ALC255 HDA: Realtek ALC282 HDA: Realtek ALC298 
LAN /WLAN — / PCle: Qualcomm QCA6174A — / PCle: Intel Dual Band Wireless-AC 3165 — / PCle: Intel Dual Band Wireless-AC 8260 


(a/b/g/n-300/ac-867) 
— / USB: Qualcomm (Microsoft) 


(a/b/g/n-150/ac-433) 
— / USB: Intel (Microsoft) 


(a/b/g/n-300/ac-867) 


USB: Sierra Wireless EM7455 (LTE) / 
USB: Intel (Microsoft) 


HID: Synaptics (max. 4 Finger) / TPM 2.0 / 
SPI: Synaptics 


SSD: LiteOn Zeta (256 GByte) / — 


Mobilfunk / Bluetooth (Stack) 


Touchpad (Gesten) /TPM / Fingerabdruckleser USB: HID (max. 4 Finger) / TPM 2.0 / — HID: Synaptics (max. 4 Finger) / TPM 2.0 /— 


Massenspeicher / optisches Laufwerk SSD: Kingston SSDNow (128 GByte) / — SSD: Samsung CM871 (128 GByte) / — 


Akku / wechselbar / Ladestandsanzeige 34 Wh Lithium-lonen / — / — 33 Wh Lithium-lonen / — /— 37 Wh Lithium-lonen / — /— 


Netzteil 45 W, 327 g, 9,5 cm x 4,8 cm x 2,6 cm, 45 W, 317 g, 9,3 cm x 4,2 cm Xx 2,7 cm, 45W, 186 g, 7,1 cm x 6,3 cm x 2,9 cm, 
Kleeblattstecker Kleeblattstecker Steckernetzteil 

Gewicht / Größe / Dicke mit Füßen 1,28 kg / 29,2 cm x 20,6 cm / 1,5 ... 1,8 cm 1,42 kg / 30 cm x 21,9 cm / 1,6... 2 cm 1,07 kg / 29,1 cm x 21,5 cm / 1,4... 1,5 cm 

Tastaturhöhe / Tastenraster 0,5 cm / 19 mm x 18 mm 0,7 cm / 18,5 mm x 18 mm 0,5 cm / 18,5 mm x 18 mm 


Suspend / ausgeschaltet 0,5 W/0,5W 0,5 W/0,5W 14W/0,5W 

ohne Last (Display aus / 100 cd/m? / max) 4,1W/7,6W/ 10,5 W 3,9W/7,1W/9,5W 1,8W/5,1W/7,1W 
CPU-Last / Video / 3D-Spiele (max. Helligkeit) 26,8W/12,4W/29,5W 15,1W/11,1W/15,8W 32,4 W / 10,3 W / 20,3W 
max. Leistungsaufnahme / Netzteil-Powerfactor 45,7 W / 0,58 36,8 W / 0,56 46,5 W / 0,55 


Laufzeit Idle (100 cd/m?) / WLAN (200 cd/m?) 8 h (4,3 W) / 6,2 h (5,6 W) 6,8 h (4,8 W) / 5,8 h (5,7 W) 9,9 h (3,8 W) / 7,6 h (4,9 W) 
Laufzeit Video / 3D (max. Helligkeit) 4,2 h (8,1 W) / 1,8 h (19,4 W) 4,4 h (7,5 W) / 2,7 h (12,2 W) 4,9 h (7,6 W) / 2 h (18,4 W) 
Ladezeit / Laufzeit nach 1h Laden 2h/4h 1,9h/3,7h 11h/8,7h 

Geráusch ohne / mit Rechenlast 0/0 Sone 0/0 Sone 0/0 Sone 

Massenspeicher lesen / schreiben 519,5 / 189,1 MByte/s 486,6 / 129,9 MByte/s 443,2 / 271,2 MByte/s 
10PS (4K) lesen / schreiben 94016 / 44910 22958 / 6705 50381 / 48865 

Leserate Speicherkarte (SD / xD / MS) 25 / — / — MByte/s 25,1 / — / — MByte/s 29,5 / — / — MByte/s 
WLAN 5 GHz / 2,4 GHz (20m) / MU-MIMO-fáhig 25,5 / 11,9 MByte/s / Y 19,8 / 6,5 MByte/s / — 23,3 / 13,1 MByte/s / — 
Qualität Audioausgang / Dynamikumfang O / -93,5 dB(A) O / -92,5 dB(A) @@ / -100,5 dB(A) 
CineBench R11.5 Rendering 32 / 64 Bit (n CPU) 2,94 / 3,19 1,72 / 1,87 2,31 / 2,49 

CoreMark Single-/Multi-Core / GLBench 13863 / 39138 / 456 fps 10862 / 24441 / 266 fps 14665 / 32038 / 362 fps 
3DMark (Ice Storm / Cloud Gate / Sky Diver / 47983 / 5539 / 3660 / 804 35173 / 3580 / 2105 / 509 40456 / 4408 / 2769 / 685 


Fire Strike) 


Straßenpreis Testkonfiguration 800 € 100 € 1900 € 

Garantie 1 Jahr 1 Jahr 3 Jahre 

@@ sehr gut © gut O zufriedenstellend © schlecht ©© sehr schlecht vorhanden  — nicht vorhanden k. A. keine Angabe 
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VR selbst 
machen 


360-Grad-Inhalte vs. 
„echte“ VR 


VR selbst machen Seite 114 
360-Grad-Kameras im Test Seite 118 
Wie Profis 360-Grad-Videos produzieren Seite 128 
360-Grad-Videos auf VR-Headsets bringen Seite 129 
Erste VR-Schritte mit Unity Seite 130 
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VR selbst machen | Praxis 


In Virtual Reality herumzulaufen macht Spaß. 
Mindestens genauso spannend ist es, selbst VR- 
Welten zusammenzubauen. Das geht mit Game- 
Engines wie Unity oder Unreal, mit speziellen 
Kameras - oder in wenigen Sekunden mit einem 
normalen Smartphone. 


Von Jan-Keno Janssen 


irtual Reality ist in aller Munde. 
V Allerdings geht es in der allgemei- 
nen Diskussion meist um den 
Konsum von VR, selten um die Produk- 
tion - offenbar wird diese von vielen Men- 
schen noch als Raketenwissenschaft emp- 
funden. Aber alles halb so wild: VR-Inhal- 
te selbst produzieren ist gar nicht schwer. 
Fast am schwierigsten: Die Defini- 
tion, was Virtual Reality überhaupt ist 
(siehe auch Grafik auf Seite 116). Viele 
Unternehmen bezeichnen zum Beispiel 
360-Grad-Videos als „Virtual Reality“ - 
was Bewahrer der reinen Lehre zu vehe- 
mentem Kopfschütteln veranlasst. Für 
sie gibt es nämlich nur eine wahre virtu- 
elle Realität: In Echtzeit berechnet und 
interaktiv, am besten zum frei drin 
Herumlaufen und mit Hand-Steuerung 
(zum Beispiel mit dem VR-Headset HTC 
Vive). Will man so etwas bauen, kommen 
im Prinzip nur Game-Engines infrage, 
auch wenn gar kein Spiel entstehen soll, 
sondern zum Beispiel ein virtueller 
Messe-Rundgang. 


Unreal und Unity 

Die zurzeit populärsten 3D-Entwicklungs- 
umgebungen Unity und Unreal beherr- 
schen inzwischen die Ausgabe in Virtual 
Reality, und zwar sowohl für PC-Headsets 
wie Oculus Rift und HTC Vive als auch für 
mobile VR-Brillen wie Gear VR oder 
Google-Cardboard-(Klone). Häufig geht 
das sogar mit Bordmitteln ohne externe 
Plug-ins. Wer zwischen Unreal und Unity 
schwankt, sollte beide ausprobieren. Un- 
serer Erfahrung nach bietet Unreal optisch 
opulentere Effekte, dafür ist Unity etwas 
leichter zu bedienen. 
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Beide Game-Engines sind grundsätz- 
lich erst einmal kostenlos, die Lizenz- 
bedingungen unterscheiden sich aber 
stark: Unity gibt es in einer kostenlosen 
„Personal“-Variante und in einer miet- 
baren „Professional“-Version ab 57 Euro 
pro Monat. Die Personal- 

Version darf man bis 


dem in unsere „VR selbst machen“-Titel- 

strecke mit aufgenommen. Einen Test er- 

schwinglicher 360-GradVideokameras 
finden Sie auf Seite 118. 

Stellen interaktive Echtzeit-Welten 

die Spitze der VR-Fahnenstange dar, sind 

360-Grad-Fotos deutlich 

weiter unten angesiedelt. 


zu einem Jahresumsatz Fastam Der riesengroße Vorteil 
von 100 000 US-Dollar schwierigsten: jedoch: Man braucht kein 
verwenden, ansonsten A a Spezialequipment. An- 
braucht man die Pro-Ver- die Definition P ders als Rundum-Videos, 
sion - Lizenzkosten wer- H die man zwingend in 
den bei Unity aber grund- was Virtual Echtzeit - also mit Objek- 
sätzlich nicht fällig. Un- Reality über- tiven, die gleichzeitig in 
real dagegen gibt es nur haupt ist alle Richtungen schauen 


in einer „kostenlosen“ 
Version. Sobald man mit 
einem Produkt aber mehr als 3000 US- 
Dollar Umsatz pro Quartal macht, muss 
man 5 Prozent Tantiemen abführen. 

Einen Crash-Kurs zu VR mit Unity le- 
sen Sie ab Seite 130; dort wird Schritt für 
Schritt erklärt, wie man Sketch-up-Model- 
le in Unity importiert und daraus eine be- 
gehbare VR-Welt macht. 


In zwei Minuten 

zum 360-Grad-Foto 

Noch einfacher beamt man sich mit 360- 
Grad-Fotos oder -Videos an andere Orte 
-auch wenn es sich dabei genau genom- 
men nicht um echte Virtual Reality han- 
delt. Man kann sich zwar umschauen, 
aber die Kopfposition bleibt immer an der 
Stelle, wo die Kamera stand. Rumlaufen 
und interagieren: Fehlanzeige. Weil VR- 
Brillen aber die eindrucksvollsten Sicht- 
geräte sind, um solche Rundum-Fotos und 
-Videos zu betrachten, haben wir sie trotz- 


- aufnehmen muss, las- 
sen sich 360-Grad-Fotos 
hintereinander knipsen; zumindest, wenn 
sich vor der Linse nichts bewegt. Das geht 
mit konventioneller Kamera und Stit- 
ching-Software wie PTgui; mit dem 
Smartphone gelingen 360-Grad-Fotos je- 
doch viel einfacher und schneller. 

Extrem simpel funktioniert zum 
Beispiel die „Google Cardboard Camera”- 
App für Android und iOS. Hier drückt 
man den Auslöser, macht eine langsame 
Pirouette - und schon baut die App ein 
360-Grad-Foto zusammen. Das Bild ist 
allerdings kein echtes Kugelpanorama 
(360 x 180 Grad), sondern nur ein zylin- 
drisches 360-Grad-Panorama. Oben und 
unten fehlt also etwas vom Bild. Neckisch: 
Die App schaltet während des Fotografie- 
rens auch das Mikrofon ein, sodass man 
den Ort nicht nur visuell, sondern auch 
akustisch konserviert. 

Abgespielt wird die Ton-Aufnahme 
übrigens nur, wenn man sich das 360- 
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So sind 360-Grad-Fotos (und -Videos) aufgebaut: Das Kugelpanorama wird in einer Rektangularprojektion 
»plattgewalzt” - so ähnlich wie die Erdkugel auf einer Weltkarte dargestellt wird. 


Grad-Foto in der Cardboard-Camera-App 
mit einem Smartphone-VR-Viewer a la 
Google Cardboard anschaut. Willman das 
Bild mit der Gear VR, Oculus Rift oder 
HTC Vive begucken, bleibt es stumm. Die 
„-.vr.jpg“-Dateien, die die Google-Card- 
board-Camera-App schreibt, lassen sich 
jedoch mit der Web-App „Cardboard Ca- 
mera Toolkit“ (hectoolkit.vectorcult.com/) 
auseinanderbauen, heraus kommen zwei 


360-Grad-Inhalte 


Fotos/Videos als Kugelpanorama 


JPEG-Fotos (linkes und rechtes Auge) so- 
wie eine MP4-Audiodatel. 


Die echte Kugel 

Steht einem der Sinn nach einem echten 
Kugelpanorama, wird man ebenfalls im 
Hause Google fündig: „PhotoSphere“ hieß 
die Funktion dort ursprünglich, ist aber un- 
ter diesem Namen nur noch auf Nexus- 
Geräten in der bordeigenen Kamera-App 


auffindbar. Aufanderen Mobilgeräten (An- 
droid und iOS) findet sich die praktische 
Kugelpanorama-Funktion innerhalb der 
Google-Street-View-App. Um sie zu akti- 
vieren, tippt man erst auf das „+“-Symbol 
unten rechts und dann auf „Kamera“. 
Das Anfertigen von PhotoSpheres fällt 
im Vergleich zu den schmalen 360-Grad- 
Panoramen der Cardboard-Camera-App 
etwas komplizierter und zeitaufwendiger 


Echte VR-Inhalte 


in Echtzeit berechnete 3D-Modelle 


- Betrachtung mit (2D-)Display und VR-Headsets 
- fixe Perspektive 

- keine Interaktion 
- meist mit Kamera(s) aufgenommen oder vorgerendert - in 3D-Engine gebaut (z. B. Unity oder Unreal) 
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Betrachtung nur mit VR-Headsets 
freie Bewegung 
vollständige Interaktion 
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aus, weil man hintereinander in alle Rich- 
tungen manuell ein Foto machen muss; 
was ein paar Minuten dauert. Das Ergebnis 
ist aber häufig deutlich besser. Wichtigster 
Tipp: Je dichter man die Kamera beim Fo- 
tografieren der Einzelaufnahmen ans Ge- 
sicht hält, desto besser gelingt der Appam 
Ende das Stitching. Die Positionen der Ein- 
zelaufnahmen gibt die App durch gelbe 
Punkte vor. Die besten Erfahrungen haben 
wir damit gemacht, das Kugelpanorama in 
horizontalen Bahnen abzuknipsen. 


Was tun mit Rundum-Fotos? 

Die selbst angefertigten 360-Grad-Fotos 
kann man sich natürlich nicht nur in Vir- 
tual-Reality-Headsets anschauen. Zurzeit 
sorgen die Rundum-Bil- 
der auch in sozialen 
Netzwerken wie Face- 
book und Google+ 


Auch die 


boomende Photo- 


von Facebook als 360-Grad-Foto erkannt. 
Das Modifizieren der Metadaten klappt 
unter Windows einfach mit einem Rechts- 
klick aufs JPG und dann Eigenschaften/ 
Details. Unter Linux und OS X kann man 
ExifTool verwenden. 

Google identifiziert 360-Grad-Fotos 
etwas eloquenter: Die Cardboard-Came- 
ra- und Street-View-Apps schreiben detail- 
lierte „GPano“-Metadaten in die von ihnen 
generierten JPEGs, unter anderem sogar 
die Eulerwinkel, die die genaue Aus- 
richtung des Panoramas definieren. Die 
Metadaten werden von Google+ erkannt 
(klar), aber auch Facebook merkt nach 
dem Hochladen inzwischen automatisch, 
dass es sich um ein von Google getaggtes 
360-Grad-Foto han- 
delt. Eine genaue Defi- 
nition der Metadaten 
findet sich im Entwick- 


(noch) für überraschte q lerbereich auf der Goo- 
Reaktionen. Umgucken 9 ra = metrie gle-Website (siehe c't- 
kann man sich darin Dri ngt die unter- Link unten). 

nicht nur mit Maus oder E H 

Finger. Facebook wertet schiedlichen Ausblick 


in seinen Mobil-Apps 
für Android und iOS seit 
Kurzem zusätzlich auch 
die Lagesensoren aus, 
sodass man sich auch durch Schwenken 
des Mobilgeräts im Bild umsehen kann. 
So gut wie alle 360-Grad-Fotos und 
-Videos stecken als flache Bilder (Fachleu- 
te sprechen auch von Rektangularprojek- 
tion oder, internationaler, von equirectan- 
gular image) in konventionellen Datei-For- 
maten (also JPG, MP4 usw.). Facebook 
und Co. benötigen spezielle Metadaten, 
um das Rundum-Foto richtig zu erkennen. 
Fehlen die Daten, wird das Foto einfach 
unverarbeitet dargestellt. Einen über- 
greifend akzeptierten Standard für diese 
Metadaten gibt es zurzeit noch nicht. 
Facebook regelt den Datei-Check 
quick and dirty - und lässt sich zum Beispiel 
schon durch einfache Metadaten-Manipu- 
lation davon überzeugen, ein 360-Grad- 
Foto vor sich zu haben. Man benötigt ledig- 
lich ein beliebiges JPEG im Seitenverhält- 
nis 2:1. Ansonsten sind nur die EXIF-Felder 
„Make“ („Kamerahersteller) und „Model“ 
(„Kameramodell“) relevant. Hier sucht Fa- 
cebook nach bekannten 360-Grad-Kame- 
ramodellen. Trägt man im ersten Feld bei- 
spielsweise „RICOH“ und im zweiten „RI- 
COH THETA S“ ein, wird das Bild sofort 


c't 2016, Heft 14 


Welten immer 
mehr zusammen. 


„Nur“ 360-Grad-Auf- 
nahmen versus „echte“ 
VR-Inhalte aus der 
Game-Engine: Diese 
Unterscheidungen werden auflange Sicht 
vermutlich immer mehr aufweichen. 
Schon jetzt gibt es VR-Software, in der 
fließend zwischen in Echtzeit berechne- 
ten Welten und 360-Grad-Videos umge- 
schaltet wird, zum Beispiel in der sehr ge- 
lungenen „Introduction to Virtual Reali- 
ty“-Demo von den Felix & Paul Studios 
für die Oculus Rift. 

Auch die boomende Photogramme- 
trie bringt die unterschiedlichen Welten 
immer mehr zusammen. Die Technik be- 
rechnet aus konventionellen Fotos echte 
3D-Modelle. Wie gut das gerade in VR 
funktioniert, zeigt das Projekt des deut- 
schen Start-ups Realities.io für HTC Vive 
und Oculus Rift: Die photogrammetrisier- 
ten Orte in der Realities-Software sind frei 
begehbar und mit interaktiven Elementen 
versehen. Dadurch fühlen sie sich kom- 
plett anders an als 360-Grad-Fotos - näm- 
lich fast wie echt. Und wer weiß: Vielleicht 
lassen sich solche überzeugenden Welten 
auch bald einfach mit dem Smartphone 
bauen. (jki@ct.de) €E 


Metadaten-Infos bei Google: ct.de/y267 


VR selbst machen | Praxis 


Puzzlespiel: In der Street-View-App 
erstellt man Kugelpanoramen, indem 
man die Umgebung in Einzelbildern 
abfotografiert. 


S 


Cardboard Camera 


Die Cardboard-Camera-App erzeugt 
ebenfalls 360-Grad-Fotos, und zwar viel 
schneller als die Street-View-App. Dafür 
fehlt aber oben und unten etwas. 
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Rundherum, 
das ist nicht schwer ... 


360°-Kameras für den Rundum-Blick 


lles gleichzeitig aufnehmen und kann, dann allerdings mit ausgeprägten op- 
das Geschehen auf PC, Smart- tischen Verzerrungen der Aufnahmen. Of- 
Y WA phone, Virtual-Reality-Headset fenbar zielen die Hersteller damit vor allem 
oderim Web erlebbar machen - so die Idee auf Anwender, die bisher eher Action- 
hinter den 360°-Kameras. Der Fallschirm- Cams gekauft haben. Jenseits der erlebnis- 
sprung, die Wildwasser-Paddeltour: Dank orientierten Zielgruppe ist auch eine pro- 
der Rundumaufzeichnungerlebtmanden fessionelle Nutzung denkbar, etwa in der 
Thrill noch einmal oder lässt ihn andere Immobilienbranche, die mit solchen Ka- 
spüren. meras einen echten Rundumblick in die 

Erst einmal sind die 360°-Kameras angebotenen Objekte bieten könnte. Dank 
spezielle Action-Cams mit besonders gro- 360°-Kamera und VR-Brille kann man eine 
Von Johannes Maurer, Joachim ßem Blickwinkel, die man oft auch im Wohnung virtuell besichtigen, ohne einen 
Sauer und Ulrich Hilgefort konventionellen 1080p-Modus betreiben Fuß hineinzusetzen. 
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Wir haben die derzeit verfügbaren 
360°-Kameras im Preisbereich bis 1000 
Euro in die Redaktion geholt, um im Vi- 
deo- und Fotomodus auszuprobieren, was 
man von ihnen erwarten kann: 360fly HD, 
Kodak PixPro SP 360 4K, LG 360 Cam 
und die Ricoh Theta S. Kurz vor Redakti- 
onsschluss erreichte uns noch die Sam- 
sung Gear 360, sie soll erst im Herbst in 
den Handel kommen. 

Beiunseren Tests ginges vor allem um 
die erzielbare Bildqualität bei guter bis ak- 
zeptabler Beleuchtung, also um Schärfe, 
Verzeichnung und Farbwiedergabe. Oben- 
drein spielten Inbetriebnahme, Bedienung 
und Ausstattung eine Rolle. Die Beurtei- 
lung der Aufnahmen erfolgte sowohl mit 
VR-Brille als auch am PC-Monitor. 

Ausgeprägte Unterschiede gibt es bei 
den technischen Daten und der Ausstat- 
tung mit Zubehörteilen respektive mit ei- 
nem vom Anwender wechselbaren Akku. 
Auch Tauchfähigkeiten oder Schutzge- 
häuse für den Einsatz unter Wasser sind - 
anders als beiden gängigen Action-Cams 
- eher die Ausnahme als die Regel. 


Neuer Blick? 


Durchweg nehmen alle vorgestellten Ge- 
räte Panoramen im 360°-Blickwinkel auf 
-in horizontaler Richtung. In der Vertika- 
len fehlt bei der 360°fly HD und der Ko- 
dak PixPro SP 360 4K ein Stück der auf- 
gezeichneten „Kugel“. Die verbauten Ob- 
jektive liefern mehr oder weniger stark 
verzerrte Bilder, die vor allem im Randbe- 
reich senkrechte Kanten ins Bananenför- 
mige ziehen. Das gilt für Videos wie für 
Fotos, wobei Fotos durchweg besser aus- 
sehen als die Bewegtbildszenen. Die Be- 
dienung erfolgt - über einen Grundstock 
(Ein/Aus, Foto/Viodeo auslösen, WLAN) 
hinaus - per App, die bei allen für Android, 
nicht durchweg für iOS angeboten wird. 
Die 360°-Kamera mit dem Mobilgerät zu 
koppeln erwies sich zu oft als abenteuer- 
lich; halbwegs reibungslos klappte das nur 
bei der Ricoh. Die Handhabung der Apps 
fällt höchst unterschiedlich aus, vom si- 
cher funktionierenden Softwaremodul der 
Samsung bis zur unbedienbaren Nerven- 
säge der 360fly HD. 

Was die Hersteller mit in den Karton 
gepackt haben, bewerteten wir ebenso 
wie die Bedienbarkeit und den Funktions- 
umfang der zur Kamera gehörenden App. 
Mit den wichtigsten technischen Daten 
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liefert diese Kamera nicht. 


fasst die Tabelle auf Seite 127 die Wertung 
zusammen. Die abgedruckten Bilder 
stammen aus dem jeweiligen Viewer. 

Videos, die rund um die Kamera he- 
rum alles zeigen, können ziemlich lang- 
weilig sein. Denn man kann den Blick des 
Zuschauers nicht lenken oder steuern, es 
gibt kein „Hinter der Kamera“ mehr - 
360°-Kameras nehmen das gesamte Um- 
feld auf, also auch den in der Nase boh- 
renden Kameramann. 

Solche 360°-Videos kann man sich 
auf Mobilgeräten anschauen; auf 
Smartphones steuert man die Blickrich- 
tung nicht nur mit dem Finger, sondern 
auch durch Bewegen des Telefons. Dessen 
Display fungiert als Guckloch in die Rund- 
um-Ansicht. Richtig cool wirds aber erst 
mit einer Virtual-Reality-Brille: Hier schaut 
man sich einfach durch Kopfbewegungen 
in der Szene um. Weil man den Kopf aber 
nicht nur starr nach links und rechts dre- 
hen will, sondern auch mal nach oben 
oder unten, muss eine 360”-Kamera eine 
Kugel abbilden, in deren Mittelpunkt die 
Kamera steht. Diese Voraussetzung hat 
einschneidende Konsequenzen für die 
verwendete Kameratechnik, vor allem für 
die Optik. Im Idealfall sind verzeichnungs- 
arme, lichtstarke Objektive notwendig. 

Noch wichtiger für ein überzeugendes 
Ergebnis ist aber eine möglichst hohe 
Wandlerauflösung, um ein detailreiches 
Gesamtbild zu erzielen. Auf den ersten 
Blick hohe Auflösungswerte - schönes Bei- 
spiel 4K - verlieren deutlich an Strahlkraft, 
wenn man sie auf den schlussendlich in 
der VR-Brille oder auf dem Display be- 


Relativ grob aufgelöste Videos: Mit überstrahlten Lichtern, zu 
ausgeprägten Kontrasten und zu knalligen Farben kann die 
360fly HD nicht überzeugen. Details wirken verwaschen. Fotos 


360°-Kameras | Test 


trachteten Bildausschnitt herunterbricht. 
Wenn man dabei von 90° horizontalem 
Blickwinkel ausgeht, bleibt gerade mal ein 
Viertel der horizontalen Auflösung übrig. 


Drehwinkel 
Um mit einer 360°-Kamera aufzuneh- 
men, platziert man sie wie eine normale 
Action-Cam am gewünschten Ort und 
drückt den Auslöser. Die Blickrichtung 
legt sowieso erst der spätere Betrachter 
fest, also erübrigt sich eine genaue Ein- 
stellung, wohin die Kamera schaut. Den- 
noch ist es - bei Kameras mit zwei oder 
mehr Objektiven - sinnvoll, sich für die 
Übergänge zwischen den Bildanteilen 
eine eher unauffällige Region auszu- 
gucken. Irritierend wirken schnelle oder 
plötzliche Kamerabewegungen. Beieinem 
Video, das wir per Helmkamera gefilmt 
hatten, verwirrte es die Betrachter des 
Films nachhaltig, wenn sich der Kopf des 
Kameramanns bewegte und drehte. 
Steuert man die Kamera per 
Smartphone fern, lassen sich viele Auf- 
nahmeparameter verändern - und die 
meisten Apps zeigen bereits als Vorschau 
aus dem aufgezeichneten Kugelpanorama 
einen Ausschnitt an, der sich durch Nei- 
gen und Schwenken des Mobilgerätes ver- 
schieben lässt. Aufdiese Weise kann man 
prüfen, was man auf der Aufnahme tat- 
sächlich sieht. Doch zuvor muss man Ka- 
mera und Smartphone miteinander ver- 
binden. Das erfolgt in der Regel über ein 
eigenes lokales WLAN, über das Kamera 
und Mobilgerät miteinander kommunizie- 
ren. Die Initiative dabei geht aber vom 
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Test | 360°-Kameras 


Smartphone aus, das meist per Bluetooth 
den Kontakt herstellt, um die WLAN- 
Parameter zu vereinbaren. 

Unter anderem bei der Samsung Gear 
360 zeigt die App auf Wunsch ein zweige- 
teiltes Bild, so dass man auf dem 
Smartphone - per Papp-Halterung (Card- 
board) vor den Augen platziert - schon eine 
räumliche Ansicht aus der Perspektive der 
360°-Kamera bekommt. Dann kann man 
sich, die VR-Brille auf der Nase, in der 
Videoszene per Körperdrehung umsehen. 


Doppelt oder mehrfach 

Im Lager bezahlbarer 360°-Kameras gibt 
es zwei unterschiedliche Ansätze: die Lö- 
sung mit nur einer Objektiv-Wandler-Kom- 
bination, was einen möglichst großen 
Rundumblickwinkel abdecken soll, gegen- 
über den Modellen, bei denen zwei (oder 
mehr) solcher Kameramodule ein gemein- 
sames Gesamtbild liefern. Bei der Ein-Ob- 
jektiv-Variante müssen keine verschiede- 
nen Anteile zusammengerechnet werden. 
Allerdings ist es technisch unmöglich, auf 
diese Weise eine lückenlose Rundum- 
ansicht zu bekommen. Und die Anforde- 
rungen an das Objektiv - Verzeichnung, 
Verzerrung, Schärfe - sind ebenso an- 
spruchsvoll wie die an den verwendeten 
Wandler, der eine möglichst hohe Auflö- 
sung und Lichtempfindlichkeit bieten muss. 

Naheliegend der Gedanke, die Ab- 
tastung der kugelförmigen Gesamtan- 
sicht auf zwei oder noch mehr Kamera- 
einheiten wie bei Profi-Lösungen zu ver- 
teilen. Damit erhöht sich die ins Gesamt- 
bild einfließende Pixelanzahl, was die 
Qualität des in der Brille gezeigten Bildes 
drastisch verbessern kann. 

Schon bei Fotos von ein und dersel- 
ben DSLR-Kamera ist es gar nicht so 
leicht, sie zusammenzumontieren und da- 
bei ein nahtloses Ganzes zu erzielen. Noch 
schwieriger wird es, die durch das verwen- 
dete Objektiv bedingten Verzerrungen 
auszugleichen. Bei den 360°-Kameras 
geht es sogar darum, die Aufnahmen 
zweier nicht 100prozentig identischer Ka- 
meraeinheiten nahtlos zusammenzufü- 
gen. Immerhin erfassen die Objektive ei- 
nen Bildwinkel von mehr als 180 °, was 
nicht ohne optische Verzerrungen gelingt. 
Dann aber zwei so verzerrte Bilder exakt 
zu einem ansehnlichen Ergebnis zusam- 
menzurechnen, ist für die Konstrukteure 
eine sehr anspruchsvolle Aufgabe, unab- 
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Artefakte. 


hängig davon, ob das in der Kamera, in 
der App oder per Spezialsoftware erfolgt. 
Die Testaufnahmen der Doppel-Kameras 
zeigten jedenfalls unterschiedlich ausge- 
prägte, aber durchaus sichtbare Stitching- 
Artefakte. 


360fly HD 
Die gewölbte Linse der 360°fly HD erlaubt 
neben dem horizontalen 360°-Rundum- 
blick einen vertikalen Bildwinkel von nur 
240°- es fehlt also etwas, je nachdem, wie 
man die Kamera positioniert: Wenn sie 
nach oben schaut, bleibt der untere Bild- 
teil schwarz. Soll der Boden sichtbar sein, 
muss die Kamera eher tief aufgestellt wer- 
den. Dank des schwarzen Flecks bleibt 
beispielsweise ein Stativ im Bild unsicht- 
bar. Zudem erspart die Ein-Linsen-Lö- 
sung das Zusammensetzen der Bildteile 
(Stitching) mit sichtbaren Nahtstellen. 
Die Auflösung der Clips ist mit 
1504 x 1504 Pixeln die niedrigste im Test. 
Der interne Speicher fasst rund zwei Stun- 
den solchen Videomaterials. Am Gehäuse 
gibt es nur einen herstellerspezifischen 
Bajonettverschluss, kein Stativgewinde. 
Zur Befestigung braucht man einen 25 
US-Dollar teuren Adapter zu GoPro-kom- 
patiblen Stativmodulen. Den Kontakt zur 
IT-Außenwelt stellt erst der Ladeteller 
her, auf dem die Kamera magnetisch fi- 
xiert wird; ohne den kann man weder den 
Akku laden noch die Daten auslesen. Der 
in der Kugel eingebaute Vibrationsmotor 
bringt die Kamera beim Starten und Be- 
enden einer Aufnahme ins Schwingen - 
und verändert ihren Blickwinkel, wenn sie 


Ziemlich scharf, aber mit flauen Farben und flachen 
Kontrasten: das Video der Kodak SP360 4K. Mit zwei dieser 
Kameras im Doppelpack entstehen unschöne Stitching- 


auf der Ladeschale steht oder nicht dreh- 
sicher fixiert ist. Mit verstopften Mikrofon- 
öffungen soll die 360fly HD ohne zusätz- 
liches Schutzgehäuse Tauchgänge bis 35 
Meter Wassertiefe überstehen. 

Inbetriebnahme und Steuerung erfolgt 
über die Android-App oder die identisch 
aussehende ¡OS-Version. Im Internet zählt 
eine Liste die dazu kompatiblen Smart- 
phones auf. Doch die App ist unübersicht- 
lich und wenig intuitiv bedienbar, die An- 
leitung dazu fällt zu knapp aus. Als Kon- 
trollbild zeigt die Live-View-Vorschau den 
Blick der Kamera im „begehbaren“ 360°- 
Modus; dabei funktioniert die Steuerung 
des Kamera-Blickwinkels durch Bewegen 
des Smartphones nicht korrekt: einmal 
runter, einmal rauf geschwenkt, und es 
passt nicht mehr. Ein echter Fotomodus 
fehlt, stattdessen erzeugt die App auf 
Wunsch ein Standbild aus dem Video. Die 
dabei gebotene Qualität kann mit den üb- 
rigen, durchweg höher aufgelösten Fotos 
des Testfeldes nicht mithalten. 

Helligkeit, ISO, Belichtung, Kontrast 
und Sättigung lassen sich vor der Aufnah- 
me eigenen Wünschen anpassen, nicht 
mehr bei laufender Aufnahme. Die Ein- 
stellschieber für ISO und andere Parameter 
sind unbeschriftet, was zum „Blindflug“ 
zwingt. Die Steuerung über WLAN ist pass- 
wortgeschützt; dummerweise fragt die App 
bei jeder Gelegenheit nach dem Passwort, 
etwa beim Verstellen der Empfindlichkeit 
oder beim Beenden einer Aufnahme. Das 
macht die App schlicht unbedienbar. 

Um die Clips zu bearbeiten, muss man 
sie zuvor aufs Smartphone übertragen. 
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360fly HD 


Im tauchfähigen Facettengehäuse 
der 360°fly HD sorgt ein Fischau- 
gen-Objektiv für einen unvollstän- 
digen Kugel-Blick. Die Auflösung ist 
mit 1504 x 1504 Pixeln für eine an- 
sprechende Bildqualität zu niedrig. 

Alle Anschlüsse stellt erst ein 
Ladeteller bereit, ohne den die Ka- 
mera wertlos ist. Die zur haptischen 
Rückmeldung gedachte Vibration 
verändert mit Pech den Kamera- 
blick. Die eigenwillige App nervt mit 
stetiger Passwortabfrage. 


© kommt ohne Stitching aus 
© tauchfahig 

© keine volle 360°-Abdeckung 
© Fotos nur als Videostandbild 
© App unbedienbar 

© niedrige Bildqualität 


Dort lassen sie sich per App trimmen, mit 
Effekten und Musik versehen und man 
kann Zeitlupen und Zeitraffer einbauen. 
Doch all das ist auf normalen Smartphones 
eine lästige Fummelei; besser gehts erst 
auf einem Tablet. Am Ende steht der Up- 
load auf Facebook oder YouTube, die bei- 
de 360°-Videos unterstützen. 

Für PC und Mac gibt es eine Bearbei- 
tungssoftware; 360fly HD Director bietet 
nur eingeschränkte Schnittfähigkeiten: 
trimmen und verbinden von Clips, Effekt- 
filter, Zeitlupe/Zeitraffer und Musik unter- 
legen - das wars. Für aufwendigere Schnit- 
te muss man die Videos in eine Schnittsoft- 
ware exportieren, dort schneiden und wie- 
der in die Director-Software laden, um sie 
nach Facebook, YouTube oder auf das Por- 
tal von 360fly HD zu laden. Das im Roh- 
format kreisrunde Video erschwert es, sich 
beim Schnitt inhaltlich zu orientieren. 

Die am Ende erzielbare Videoqualität 
kann nicht überzeugen. Die Aufnahmen 
zeigen völlig überstrahlte helle Passagen, 
dabei nicht ausreichend differenzierte 
dunkle Bereiche. Im Nahbereich sehen 
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Kodak PixPro SP 360 4K 


Robust und tauchfáhig, auch ohne 
App passabel bedienbar, steht die 
Kodak SP360 4K für eine auch bei 
wenig Licht einigermaßen brauch- 
bare, wenn auch nicht besonders 
hochauflösende Bildqualität. 

Die Kodak leistet in der Vertika- 
len nur einen Blickwinkel von 235°. 
Die Verbindung zwischen Kamera 
und App erwies sich als störanfällig. 
Die Oberfläche der App könnte über- 
sichtlicher ausfallen. 


© als HD-Action-Cam nutzbar 

© Akku austauschbar 

© tauchfähig 

© deutlich verzerrte Aufnahmen 

© unübersichtliche App 

© im Doppelmodus störende 
Stitching-Fehler 


Details unscharf aus. Auch der visuelle 
Eindruck auf dem PC-Display fällt nicht 
besser aus: niedrige Detailschärfe, verwa- 
schen wirkende Aufnahmen. Und im Ton 
der 360fly HD stört in leiser Umgebung 
ein nerviges, surrendes Zirpen. 


Kodak PixPro SP360 AK 
Im fast würfelförmigen Gehäuse der 
SP360 4K steckt eine Fixfokus-Linse mit 
235° vertikalem Bildwinkel. Folglich bleibt 
im Kugelpanorama unten ein schwarzer 
Fleck. Der Bildsensor erfasst im Fisch- 
augenmodus ein rundes Bild, von dem im 
Front-Modus (16:9) ein Ausschnitt bis 
1080p formatfüllend aufgezeichnet wird; 
bei höherer Auflösung werden die Fischau- 
genränder wieder sichtbar. Eine Umschal- 
tung auf 25 Hz/50 Hz fehlt, was zu fla- 
ckernden Leuchtstoffröhren im Video 
führt. Fotos schießt die Kamera mit maxi- 
maler Sensorauflösung, 16:9- oder 4:3-For- 
mate nur mit geringeren Auflösungen. 
Die Kodak kommt mit austauschbaren 
Akkus und einer Ladestation daher. Über 
vier Tasten und ein Status-Display lässt sie 


po 
| 


LG 360 Cam 


Die kompakteste 360°-Kamera im 
Testfeld ist auch die preisgünstigste. 
Die Verbindung zur App lässt sich 
wie bei den meisten anderen Kandi- 
daten nur mit Haken und Ösen akti- 
vieren. Die Doppeloptik liefert eine 
lückenlose Kugelansicht. 

Die Aufnahmen zeigen wenig 
Detailschärfe und deutliches Rau- 
schen. Obwohl die beiden Kamera- 
einheiten sehr nah aneinander mon- 
tiert sind, weisen die Aufnahmen 
deutliche Stitching-Fehler auf. 


© Doppel-Linsen-Lósung 

© preisgünstig 

© App gut bedienbar 

© Videos dunkel und rauschig 
© hakelige Verbindung zur App 
© Stitching-Fehler 


sich auch ohne App steuern. Die beiliegen- 
de Linsenabdeckung schützt die gewölbte 
Fischaugenlinse. Das Gerät ist wasser- und 
staubdicht und soll Stürze aus zwei Metern 
Höhe überstehen. Im optionalen Schutzge- 
häuse soll die SP360 4K bis zu 60 Meter 
tieftauchen können. 

Bei der Inbetriebnahme gibt der 
Quickstart Guide Rätsel auf; besser ist nur 
das englischsprachige PDF-Handbuch, 
nicht dessen automatisch übersetzte deut- 
sche Fassung. Ein kleines Monochrom-Dis- 
play erleichert die Bedienung über die 
Knöpfe am Gehäuse. Bequemer geht das 
via eigenem WLAN mit der App oder der 
PC-Anwendung, allerdings brach die Ver- 
bindung mitunter zusammen. Beistabilem 
Kontakt zeigt die App eine nur gering (ca. 
200 ms) verzögerte Live-Vorschau; dann 
wechselt man leicht vom Video- in den Fo- 
tomodus, korrigiert die Belichtung, stellt 
den Weißabgleich ein oder wählt eine von 
diversen Ansichten. Dennoch: Eine über- 
sichtliche Gestaltung sieht anders aus. 

Der Bildsensor lieferte selbst bei 
schwachem Licht ordentliche, wenn auch 
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Ricoh Theta S 


Im Metallgehäuse arbeiten zwei Ka- 
meraeinheiten, die ein 360°/360°-Pa- 
norama abtasten. Dank der beiden 14- 
MPixel-Wandler entstehen erfreulich 
scharfe Fotos, wenn auch weniger 
begeisternde Videos. Stitching-Arte- 
fakte blieben weitgehend unauffällig. 

Dank der Ricoh-App lässt sich 
die Theta S vergleichsweise gut und 
ohne ärgerliche Hakeligkeiten bedie- 
nen. Die Glasabdeckungen der Ob- 
jektive sind allerdings empfindlich 
gegen mechanische Einwirkungen. 


Samsung Gear 360 


Die Gear 360 kommt erst im Herbst 
heraus. Ein kleines Dreibeinstativ er- 
leichtert den praktischen Einsatz. In 
der weißen Kugel stecken zwei Ob- 
jektive mit der im Testfeld höchsten 
Wandlerauflösung. Trotzdem konnte 
die Bildqualität nicht überzeugen. 

Die gut bedienbare App läuft 
nur auf aktuellen Samsung-Mobilge- 
räten der Top-Klasse. Wer so etwas 
nicht besitzt, dem steht eine elegan- 
te Steuerung der Kamera nicht zur 
Verfügung. 


© akzeptable Fotoqualität 

© schlankes Metallgehäuse 

© kaum Stitching-Artefakte 

© gut bedienbare App 

© Videoqualität nur mäßig 

© keine 50/60-Hz-Umschaltung 


stark rauschreduzierte Bilder und Videos. 
Das Objektiv verzerrt auch 16:9-Aus- 
schnitte stärker als beianderen Kameras. 
Im Fischaugenmodus lässt die Bildquali- 
tät zum Rand hin deutlich nach; immerhin 
kann man dann in der Desktop-Software 
entscheiden, in welchem Ansichtsmodus 
und mit welchem Bildausschnitt das Vi- 
deo exportiert werden soll. Deren Bedie- 
nung erschließt sich nicht intuitiv. 

Für länger als eine Stunde währende 
Einsätze braucht man Ersatzakkus oder 
muss die Kamera am Netzteil betreiben. 
Im 4K-Betrieb kam es dazu, dass sich die 
Kamera hitzebedingt ausschaltete. Dank 
Bewegungserkennung lässt sich die SP 360 
4K zur Raumüberwachung einsetzen. 

Das Duo-Kit für 1000 Euro enthält 
zwei Kameras, die man Rücken an Rücken 
montiert, um in allen Richtungen 360° um- 
fassende Aufnahmen zu bekommen. Dabei 
müssen beide Kameras im gleichen Video- 
format und identischen Farbeinstellungen 
aufnehmen - etwas kryptisch mit einer ver- 
unstalteten Sprühdose im Menü darge- 
stellt. Via Smartphone-App lässt sich nur 
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© hohe Auflösung im Panorama 

© praktisches Dreibeinstativ 

© wechselbarer Akku 

© App nur für aktuelle 
Samsung-Geräte 

© mäßige Video- und Fotoqualität 


eine Kamera ansprechen. Wir haben daher 
die mitgelieferte Fernbedienung mit bei- 
den Actioncams gekoppelt, um sie mit ei- 
nem Tastendruck einzuschalten und die 
Aufnahme zu starten. Die zwei Videoda- 
teien mussten wir anschließend via Soft- 
ware zusammenfügen. 

Für den Rechner liefert Kodak zwei 
Programme: Das eine dient dazu, die Ka- 
mera via WLAN zu steuern, eine Datei 
auszulesen sowie die 360°-Aufnahme zu 
entzerren. Hier kann man während der 
Wiedergabe den Bildausschnitt bestim- 
men; die Software protokolliert den Bewe- 
gungsverlauf und erzeugt aus dem 360°- 
Material ein normales HD-Video, dessen 
Perspektive durch die vorher gespeicherte 
Bewegung festgelegt wird. Alternativ lässt 
sich die Datei in eine 360°-YouTube Datei 
umrechnen. Die Qualität hat aber nicht 
wirklich überzeugt - immer wieder wird 
das gesamte Bild durch heftige Block-Ar- 
tefakte beeinträchtigt. 

Mit der zweiten Software, Pixpro 360 
Stitch, fügt man die beiden Aufnahmen 
zusammen. Dabei lässt sich auch einVer- 
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satz zwischen der beiden Aufnahmen au- 
tomatisch anhand der Tonspur korrigie- 
ren. Ist es ganz leise oder stets Windrau- 
schen zu hören, klappt das aber nicht. Die 
Stitch-Funktion liefert eine 4K-Datei, die 
im oberen Bereich immer noch so viel 
Verzerrung aufweist, dass das Bild nicht 
wirklich ansprechend aussieht. 

Ob einzeln oder im Doppel: Die Auf- 
nahmen weckten wenig Begeisterung - 
dank flauer Farben, überstrahler Kontraste, 
zu dunklem Schwarz und einem deutlich 
sichtbaren Stitching. Bis auf die Stitching- 
Fehler machten auch die Clips aus der Ein- 
zel-Kodak nicht mehr her. Etwas besser sa- 
hen die Fotos aus, die aus zwei Rundum- 
Bildern zusammengerechnet wurden. 


LG 360 Cam 


Smart und ein bisschen wie ein überdimen- 
sioniertes Feuerzeug sieht sie aus: Die LG 
360 Cam passt problemlos in die Hosenta- 
sche. Dass LG sich beim Design bei der 
Theta S hat inspirieren lassen, ist unver- 
kennbar. Allerdings wirkt das LG-Gerät mit 
seinem etwas schrabbeligen Plastikgehäu- 
se bei Weitem nicht so edel. Besser gelöst 
ist die Schutzhülle: Statt in einer weichen 
Tasche steckt das empfindliche Objektiv 
der 360 Cam in einem Hartplastik-Röhr- 
chen. Das Stativgewinde ist nicht mittig an- 
geordnet, was einen senkrecht montierten 
Selfie-Stick im Bild erscheinen lässt. 

Unspektakulär ist die Bedienung: 
Nach etwa vier Sekunden ist die Kamera 
startklar, dann schießt man mit einem kur- 
zen Druck auf den Auslöser Fotos - oder 
Videos, indem man ihn länger gedrückt 
hält. Ob nur eine Kameraeinheit mit 180 
Grad Blickwinkel oder beide aktiv sind, sig- 
nalisieren LEDs. Umschalten lässt sich das 
aber nur via App (Android und iOS). 

Für die Kommunikation mit dem 
Smartphone setzt die LG 360 Cam sowohl 
Bluetooth als auch WLAN voraus. Unprak- 
tisch ist der Aufbau einer Verbindung zur 
Kamera gelöst: Hat man per App die Ka- 
mera suchen lassen, wechselt man zurück 
in die WLAN-Suche, um dort die Kamera 
auszuwählen. Erst dann kann man mit der 
App arbeiten. Zuverlässig funktionierte das 
im Test nicht. Mitunter brauchten wir meh- 
rere Startversuche, da die Kamera zwi- 
schenzeitlich wieder in den Schlafmodus 
gewechselt hatte. Zudem brach die WLAN- 
Verbindung auch bei geringem Abstand zur 
Kamera immer wieder zusammen. 
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Per App kann man wählen, welche der 
zwei Kameraeinheiten (oder beide) aktiv 
ist, und in die manuelle Bildsteuerung ein- 
steigen - mit ISO, Shutter, Weißabgleich 
und allem, was man von Kompaktkameras 
kennt. Die Vorschau der App zeigt aller- 
dings nur die kugelrunde Version, was eine 
Bildbeurteilung schwer macht. 

Um die Videos auf dem Smartphone 
anzuschauen, müssen die Daten übertra- 
gen werden. Stressfrei funktionierte das 
nur mit Fotos. LG warnt zwar in der App, 
dass der Videodateitransfer einige Zeit 
dauern kann. Trotz einiger Geduld klappte 
dies aber nicht immer. 

Also haben wir die Micro-SD-Karte 
herausgenommen und direkt auf die ge- 
speicherten Dateien zugegriffen. Die dabei 
sichtbare Qualität entspricht dem, was die 
Gesamt-Auflósung 2560 x 1280 verspricht: 
eher wenig detailscharfe, rauschige Videos 
mit zu dunklen Schwarzbereichen. Insge- 


Zu dunkel und rauschig, mit geringer Detailschärfe, 
überzogenen Kontrasten, aber brauchbare Farben: LG 360 
Cam. Auch hier beeinträchtigen Stitching-Artefakte die 
Bildqualität. 


samt sah das besser aus als bei der Ricoh, 
aber etwas schlechter als beider Samsung. 
Die Fotos wiederum konnten mit der Ri- 


coh-Darstellung nicht mithalten. Und auch 
beider LG-Cam waren Stitching-Probleme 
nicht zu übersehen. 


Wer übrigens die LG 360 Cam für 
kommerzielle Anwendungen einsetzen 
möchte, sollte in die Nutzungsbedingun- 
gen der App zur Kamera schauen. Dort 
steht: „Sie dürfen die Kamera ausschließ- 
lich für private Nutzung verwenden.“ 


Ricoh Theta S 


Das gummierte, rutschfeste Metallgehäu- 
se der Theta S macht einen wertigen Ein- 
druck. Schlank und mit schmaler Silhou- 
ette enthält es zwei Kameraeinheiten, 
die Rücken an Rücken ein vollständiges 
Rundum-Bild erfassen. Die 14-MPixel- 
Auflösung pro Wandler verspricht detail- 
scharfe Aufnahmen - sichtbar vor allem 
bei den Fotos. 

Die beiden Halbkugel-Objektive sind 
empfindlich gegen mechanische Einwir- 
kungen. Diese schmerzliche Erfahrung 
mussten wir schon am ersten Test-Tag 
machen: Einmal umgekippt, schon war 


Ricoh Theta S 


das Glas gesprungen. Daher empfiehlt 
sich ein vorsichtiger Umgang mit der 
Theta S-und möglichst das mitgelieferte 


Flaue, ins Bläuliche tendierende Farben und eine mäßige 
Schärfe: Das Video der Ricoh Theta S zeigt merkliche 
Stitching-Fehler. Die Fotos sehen etwas besser aus. 


360°-Kameras | Test 


Neopren-Täschchen zu verwenden, auch 
wenn das Rein und Raus etwas fummelig 
ist. Optional bietet Ricoh ein transparen- 
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tes Kunststoffgehäuse an (spritzwasserge- 
schützt nach IPX11). 

Der interne 8-GByte-Speicher fasst 
rund 65 Minuten HD-Video, den Li-Ion- 
Akku kann man nicht wechseln. Dank mit- 
tigem Stativgewinde ist die Befestigung 
etwa auf einem Selfie-Stick problemlos. 

Die Kamera lässt sich rudimentär - 
also auch ohne App - mit vier Knöpfen am 
Gerät bedienen. Helle blaue LEDs infor- 
mieren auch in der prallen Sonne über 
den Gerätestatus, etwa wenn die Akku- 
ladung zu Ende geht oder der Speicher 
fast voll ist. An der Unterseite befinden 
sich Micro-USB-Buchse und HDMI-An- 
schluss; über Letzteren stellt die Theta S 
ein Live-Streaming-Signal bereit. Für 
HDMI-Kabel und Stativplatte nebenei- 
nander reicht der Platz aber nicht. Die 
Länge der HD-Videos ist auf 25 Minuten 
begrenzt, ihre Datenrate auf 16 MBit/s. 
Und im Vergleich zum Vorgängermodell 
ist die ISO-Empfindlichkeit von 400 auf 
1600 gestiegen. 

Weitgehender als an der Kamera kann 
man die Aufnahmeparameter über die App 
beeinflussen, um etwa die Belichtungszeit 
und - zumindest im Fotomodus - den 
Weißabgleich manuell zu verändern, etwa 
um bei Leuchtstoffröhrenlicht keine farb- 
verfälschten Aufnahmen zu bekommen. 
Mit dem Smartphone gekoppelt wird die 
Kamera über WLAN. Insgesamt sieht die 
App schick aus und tut, was sie soll. Auf 
dem Display zeigt sie die wichtigsten Auf- 
nahmeparameter ebenso an wie eine Über- 
sicht der letzten Aufnahmen, auch wenn 
man dabei nur die Kugeldarstellung zu se- 
hen bekommt. Fotos und Videos lassen 
sich direkt aus der App mit mechanischen 
VR-Smartphone-Halterungen (Cardboard) 
wiedergeben. Ebenfalls per App kann man 
die Theta S stummschalten; die Kamera 
merkt sich diese Einstellung. 

Die Qualität der Aufnahmen hat sich 
im Vergleich zum Vorgängermodell deut- 
lich verbessert. Das schlägt vor allem auf 
die Fotos durch, die eine beachtliche 
Schärfe zeigen. Auch die Videos wirken 
ansehnlicher als früher, können aber mit 
den Standbildern nicht mithalten. Vor al- 
lem im Nahbereich sind deutliche Stit- 
ching-Fehler zu sehen, die bei schwacher 
Beleuchtung noch mehr auffallen, dann 
werden auch die Farben flau. Im Automa- 
tik-Modus flackern 50-Hz-Leuchtstoff- 
röhren im Video. 
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Samsung Gear 360 

Das Design der kugeligen Samsung Gear 
360 wirkt clever, denn die drei Stativbeine 
lassen sich auf Wunsch ein- oder ausklap- 
pen - je nachdem, ob man die Kamera ir- 
gendwo aufstellen möchte, ein größeres 
Stativ verwenden will oder vorhat, aus der 
Hand zu filmen. Mit zwei 180°-Kamera- 
Einheiten, die jeweils 15 MPixel auflösen, 
bildet die Gear 360 ein lückenloses Kugel- 
panorama ab. Der Samsung steht die 
höchste Rohauflösung im Testfeld zur Ver- 
fügung. Für Fotos gibt Samsung maximal 
30 MPixel an. 

Zwar lässt sich die Kamera auch mit 
drei Knöpfen und dem winzigen OLED- 
Display bedienen, den kompletten Funkti- 
onsumfang macht aber erst die App zu- 
gänglich. Die Verbindung zwischen Mobil- 
gerät und Kamera wird via Bluetooth und 
WLAN hergestellt. Die App ist intuitiv zu 
bedienen und macht einen guten Eindruck. 
Allerdings kann man sie - ärgerliche In- 
kompatibilität- nur auf den aktuellen Mo- 
bilgeräten der Top-Klasse von Samsung 
nutzen. Neben den fast schon üblichen 
Modi (Video, Foto, Zeitraffer und Video- 
loop) gibt es eine HDR-Foto-Funktion. 
Obendrein darf man wählen, ob nur eine 
der beiden Optiken genutzt werden soll, 
sprich, ob die Kamera nach vorn oder nach 
hinten schauen soll, oder ob wirklich eine 
Rundumsicht gewünscht ist. Dann zeigt 
die Vorschau ein bereits zusammengefüg- 
tes Bild - oder eben einen Ausschnitt, wo- 
bei man sich via Touchscreen auf dem 
Smartphone in der Vorschau bewegen 
kann. Per App lässt sich die Belichtung über 


Trotz höchster Quellauflösung keine überzeugende Schärfe: 
Auch die Samsung Gear 360 erzeugt flaue Farben, schwache 
Kontraste und hinterlässt Stitching-Artefakte im Video. 


eine Blendenkorrektur steuern bezie- 
hungsweise der Weißabgleich beeinflus- 
sen. Im Einstellmenü ändert man auch die 
maximale ISO-Empfindlichkeit oder akti- 
viert einen Windfilter. 

Die Fotos und Videos lassen sich direkt 
aus der App mit Samsungs VR-Brille Gear 
VR anschauen - das sieht vor allem im Hin- 
blick aufs geschmeidige Headtracing deut- 
lich besser aus als mit rein mechanischen 
Halterungen nach Art des Google Card- 
board. Das Teilen von 360°-Videos aus der 
App - direkt zu YouTube oder Facebook - 
hat gut funktioniert: Gleich nach dem 
Hochladen wurden sie dann in 360° ange- 
zeigt. 

Trotz hoher Quellauflösung blieben 
auch die Aufnahmen der Samsung auf 
noch unbefriedigendem Niveau. Videos 
und Fotos konnten - mit flauen Farben 
und mangelndem Kontrast - nicht wirk- 
lich überzeugen. Inwieweit hier auch eine 
Fortentwicklung der Firm- und Software 
für eine Qualitätssteigerung sorgen könn- 
te, muss man abwarten. 

Mit der Gear 360 liefert Samsung eine 
spezielle Version des CyberLink-Pro- 
gramms ActionDirector mit. Damit kann 
man die Clips zusammenschneiden und 
mit Übergangseffekten, Titel und Musik 
versehen. Das Programm ist leicht bedien- 
bar, auch ohne Vorkenntnisse gelangt man 
zu akzeptablen Resultaten. Allerdings dau- 
ert es eine Weile, bis die Bilddaten auto- 
matisch importiert und zusammengefügt 
sind. Schließlich organisiert die Software 
den korrekten Upload auf YouTube, Face- 
book und die Samsung-eigene Plattform. 
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Zwar kann man den CyberLink Action- 
Director einzeln kaufen, die 360°-Funktio- 
nen gibt es aber vorerst nur in der speziell 
von Samsung gelieferten Version. 


Fazit 
Wie neu die Produktkategorie 360°-Ka- 
meras ist, lässt sich unter anderem an den 
unterschiedlichen, teils unausgegorenen 
Vorgehensweisen ablesen, die - gepaart 
mit seltsamen Handbüchern oder Kurz- 
anleitungen - eine Kopplung der Kamera 
mit dem Smartphone zum Ziel haben. 
Auch den zu den Kameras verfügbaren 
Apps dürfte eine Weiterentwicklung gut 
tun. Statt hakeliger Bedienung oder Live- 
view mit erheblichem Zeitversatz wäre 
eine flüssige Handhabung mit direkter 
Sichtkontrolle wünschenswert. 

Sehr oft fehlte eine für den Anweder 
erkennbare Reaktion der Hardware auf 


360°-Kameras 


ausgelöste Funktionen. Der Hinweis „Con- 
nection failed“ ist allein wenig hilfreich, um 
die Ursache solcher ärgerlichen Fehler auf- 
zuspüren. Eine durchgreifende Verbesse- 
rung verdienen ohnehin die Kommunika- 
tionsfunktionen fast aller hier vorgestellten 
Kameras. Dass eine laufende Aufnahme 
auf dem steuernden Smartphone selbstver- 
ständlich mit einem blinkenden Symbol 
angezeigt werden sollte, hat sich in der 
360°-Szene noch nicht herumgesprochen. 
Trotzdem: Die Rundumsicht aus der 
Kugelkamera hat ihren Reiz. Vorausset- 
zung ist allerdings, sich im wahrsten Sinne 
vor Augen zu führen, dass 360°-Videos und 
Fotos ein Angebot darstellen, in dem sich 
die Zuschauer selbst umsehen dürfen. 
Denn diese Aufnahmen leisten etwas, das 
normale Videos und Fotos nicht bieten 
können: stellvertretend all das zu sehen, 
was ein realer Beobachter sehen könnte. 
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Doch die technische Entwicklung sol- 
cher preiswerten 360°-Geräte steht erst 
am Anfang. Die Auflösung der von den 
Consumer-Kameras erzeugten Fotos mag 
vielleicht für die Betrachtung auf dem 
Smartphone ausreichen, auf VR-Brillen 
sehen die Resultate aller getesteten Gerä- 
te aber arg pixelig aus. 

Ob Immobilien-Angebot, Reise-Ka- 
talog oder virtueller Rundgang durch 
fremde Landschaften und Städte: Solche 
Beispiele zeigen, was man mit 360°-Auf- 
nahmen in Eigenregie realisieren kann. 
Bei den hier vorgestellten aktuellen Ka- 
meras erwecken die Rundum-Videos aber 
durchweg noch wenig Begeisterung. Die 
Rundum-Fotos der Ricoh Theta S und die 
Videos der Samsung lassen ahnen, wie 
die selbst aufgenommenen 360°-Videos 
der kommenden Kameragenerationen 
aussehen könnten. (uh@ct.de) EE 


Internet-Adresse https://360fly.com/ www.kodakpixpro.com www.lg.com /de/lg-friends/ https://theta360.com/de/ www.samsung.com/ 
lg-360-CAM about/ theta/s.html de/gear-360/ 
Objektive 125) 1,1/2.8 k.A. 2,f/2,0 2,f/2,0 


Bildwinkel horz. X vert. / Wandler 360° x 240° / 16 MPixel 


360° x 235° / 12,4 MPixel 


360° (2 x 206°) / 2 x 13 MPixel 


360° (2 x 180°) / 2 x 14 MPixel 


360° (2 x 180°) / 2 x 15 MPixel 


Videoauflésung maximal 1504 x 1504, 29,97 fps 2880 x 2880, 30 fps 2560 x 1280, 30 fps 1920 x 1080, 30 fps 3840 x 1920, 30 fps 
Video- / Fotomodus v/- Viv V/V Viv Viv 

Zeitraffer (Time lapse) / Video-Loop v /— V/V V/V über Dritt-Apps / — Viv 

Codec (Video/Audio/Foto) H.264, AAC, JPEG H.264, AAC, JPEG H264, AAC, JPEG H.264, AAC, JPEG H.265, JPEG 
Fotoauflósung maximal - 2880 x 2880 5560 x 2130 5376 x 2688 7776 x 3888 

Audio Mono Stereo 5.1 (3 Mikros) Mono Stereo 

Display - Monochrom - - OLED, 0,5 Zoll (72 x 32) 
Speicher intern 32 GByte = 4 GByte 8 GByte 1 GByte 

App fiir / Liveview auf App Android, iOS / Y Android, i0S / Y Android / Y Android, iOS / Y Android! / Y 
PC-Software für Windows, OS X Windows, OS X Windows Windows, OS X Windows 

WLAN / NFC / Bluetooth V/-IvV VIVI- V/-IvV Y/=/- VIN [SV 
Bewegungserkennung Y Y Y - Y 

Datenexport nach YouTube, Facebook (App) YouTube (PC-Sw) teilt über Betriebssystem Facebook, Twitter (App) YouTube, Facebook (App)! 
Gehäuse: wasserdicht / staubdicht mit Mikrofon-Dichtung / IPX6 IPX5 / IPX6X =/= =/= 1P53 / IP53 


Tauchtiefe 35 m mit Mikrofonstopfen 60 m mit opt. Schutz - - - 

Schnittstellen / Speicherslot Micro-USB/ — Micro-HDMI, -SD (bis 128 GByte) USB-C, Micro-SD Micro-HDMI,Mini-USB / — HDMI, Micro-USB / Micro-SD 
Halterungen Bajonettkupplung, 2 Klebepads vom Set abhängig = = Mini-Stativ 

Stativgewinde Adapter auf GoproMount Y Y Y Y 

Akku / vom Anwender wechselbar Li-Polymer, 1630 mAh / — Li-lon, 1250 mAh / Y Li-lon, 1200 mAh / — Li-lon, k.A. / — k.A., 1350 mAh / Y 
Akkulaufzeit mit WLAN 120 min 55 min 70 min 65 min k.A. 

Abmessungen (Bx H xT) / Gewicht 61 mm Ø / 138 g 48 x 50 x 53 mm / 128 g 40 x 97 x 25 mm / 97 g 44 x 130 x 23 mm / 125 g 67 x 56 x 60 mm / 145 g 
Video-/Fotoqualität ©0/- ©/O 0/90 0/0 ONO 
Handhabung/Ausstattung ©0/0 ©/® 0/0 e/0 ONO 

App eS © © e a; 

Preis ab 500 € ab 480 € 200 € 400 € (ab 11/2016) ab 390 € 


00 sehr gut O gut O zufriedenstellend 
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O schlecht 


©O sehr schlecht 


v vorhanden 


— nicht vorhanden 


k. A. keine Angabe 
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Hintergrund | 360-Grad-Videos 


Klotzen statt kleckern 


Wie Profis 360-Grad-Videos produzieren 


In unserem 360-Grad-Kamera- 
Vergleichstest haben wir uns auf 
Consumer-Modelle unter 1000 Euro 
konzentriert. Professionelle Video- 
produzenten arbeiten dagegen 

mit Geräten aus ganz anderen 
Preis-Sphären. 


Von Jan-Keno Janssen 


an kann für eine 360°-Kamera 
M auch so viel ausgeben wie für 

ein Auto: Die Nokia-360-Grad- 
Kamera Ozo kostet 55 000 Euro. Dafür 
filmt die Kugelkamera aber auch mit acht 
Sensoren (jeweils mit 2K x 2K-Auflösung) 
und kann in 3D aufzeichnen. 

In dem von Google und GoPro ent- 
wickelten Odyssey-Rig stecken sogar 
16 Kameras (GoPro Hero 4 Black), das Set 
kostet knapp 13 500 Euro. Etwas günstiger 
wird es mit dem gerade erst von GoPro vor- 
gestellten 360-Grad-Set Omni: Rund 5500 
Euro muss man für das mit sechs Hero-4- 
Black-Kameras bestückten Set bezahlen. 

Das Omni-Set ist sozusagen die ,,offi- 
zielle“ Version eines Kameraaufbaus, mit 
dem schon seit Langem etliche 360-Grad- 
Profis filmen: sechs GoPros, in Würfel- 
form angeordnet. Die Kamera-Halterung 
(auch „Rig“ genannt) kann man entweder 
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fertig kaufen (zum Beispiel von der Firma 
360Heros) oder aber selbst bauen. Letz- 
teres bevorzugt Nicolas Chibac, der mit 
seinem Bruder Rico die Produktionsfirma 
Spice VR in Hamburg gegründet hat. Die 
Chibacs gehören zu den renommiertesten 
deutschen 360-Grad-Produzenten; unter 
anderem haben sie für Robin Schulz’ Hit 
„Sun Goes Down“ in New York sowie für 
„Riot“ von Scooter Rundum-Musikvideos 
gedreht. 

Nach Dutzenden immer wieder opti- 
mierten 360-Grad-Rigs haben die Chi- 
bacs auch selbstgebaute Rundum-Kame- 
ra-Drohnen im Gerätepark, die sie zusam- 
men mit Jonathan Hesselbarth entwickelt 
haben. Die aktuelle Version hat noch ei- 
nen Durchmesser von 34 Zentimetern 
und wiegt 2,5 Kilogramm, aber irgend- 
wann soll die fliegende 360-Grad-Kamera 
auf Faustgröße schrumpfen und als kom- 
merzielles Produkt unter dem Namen 
„Spherie“ auf den Markt gebracht werden. 


Viel, viel Nacharbeit 
erforderlich 

Die Kamera-Rigs für Profis sind nicht nur 
größer als die Consumer-Varianten, son- 
dern erfordern auch deutlich mehr Arbeit. 
So müssen die von den Kameras erzeug- 
ten Videodateien alle manuell auf den 
Computer kopiert werden. GoPro liefert 


360-Grad-Film- 
produzent Nicolas 
Chibac hat bereits 
mehrere Kamera- 
drohnen gebaut. 
Eine deutlich klei- 
nere Version soll 
später auch verkauft 
werden. 


zu seinem Omni-Rig zumindest einen 
7-fach-USB-Hub plus 6 MicroSD-Karten- 
leser mit. Doch dann geht die Arbeit erst 
richtig los: Zwar gibt es mit Autopano 
Video Pro/Autopano Giga sowie Video- 
Stitch professionelle, auf 360-Grad- 
Videos spezialisierte Stitching-Program- 
me, die aus den Rohvideodaten eine Rek- 
tangularprojektion machen. 

Strebt man jedoch qualitativ hoch- 
wertige Ergebnisse an, muss man an- 
schließend noch Hand anlegen und die 
Stitching-Artefakte wegretuschieren (zum 
Beispiel in After Effects). Wie schwierig 
das ist, sieht man in den allermeisten 360- 
Grad-Videos: Immer wieder fallen hier 
falsche Schnittkanten auf. 

Wie das Film-Fachblatt Hollywood 
Reporter berichtet, ist manuelles Stitching 
und vor allem die anschließende Nach- 
bearbeitung extrem teuer -es gibt Firmen, 
die pro Minute fertiggestelltes Video 
10 000 Dollar in Rechnung stellen. 


Selten räumlich 

Der Löwenanteil der heute veröffentlich- 
ten 360-Grad-Videos wird monoskopisch 
produziert. Schaut man sich solche Videos 
in einem VR-Headset an, sieht man also 
nur ein flaches, kein räumliches Bild. Soll 
es360 Grad plus 3D sein, steigert sich der 
Aufwand noch einmal erheblich. 

Bei Projekten, bei denen Räumlichkeit 
wichtiger ist als ein Rundum-Bild (zum Bei- 
spiel „Virtual-Reality“-Pornos), beschrän- 
ken sich Filmer deshalb oft auf 180-Grad- 
Videos-hier kann man nämlich schon mit 
zwei sehr weitwinkligen Kameras sehr gute 
Resultate erzielen. Besonders praktisch: Da 
man nicht stitchen muss, fallen auch die 
Stitching-Artefakte weg. (jkj@ct.de) €t 


Quasi der Rolls-Royce unter den 
360-Grad-Kameras: Die Ozo von 
Nokia kostet 55 000 Euro - filmt 
dafür aber auch stereoskopisch. 
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360-Grad-Videos auf VR-Headsets | Praxis 


Begehbar machen 


Wie die 360-Grad-Videos aufs 
Virtual-Reality-Headset kommen 


360-Grad-Videos kann man auf 
Smartphone oder PC anschauen - 
und sich mit Finger oder Maus 
umgucken. Mehr Spaß macht das 
Ganze aber mit VR-Headsets, hier 
steuern Kopfbewegungen die 
Blickrichtung. Die Frage ist: Wie 
kriege ich die Videos auf die Brille? 


Von Jan-Keno Janssen 


uerst ganz allgemein: Am besten 

, wirken die Videos auf einem VR- 
Headset mit ordentlichem Head- 
tracking (Oculus Rift, HTC Vive, Gear VR). 
Mit mechanischen VR-Halterungen fúr 
iOS- und Android-Smartphones ala Goo- 
gle Cardboard werden Kopfbewegungen 
zurzeit noch ziemlich ruckelig übertragen. 


YouTube-App 

Wer kein Problem damit hat, sein Video 
ins Netz zu stellen, kann als wohl komfor- 
tabelste Variante YouTube verwenden: 
Für alle existierenden VR-Headsets gibt 
es YouTube-Player - und: Fast alle der ge- 
testeten Kameras können die aufgezeich- 
neten Videos direkt aus der zugehörigen 
Steuer-App auf YouTube hochladen. 

Die YouTube-Apps für iOS- und An- 
droid unterstützen jeweils Smartphone- 
VR-Halterungen ala Cardboard. Hatman 
ein 360-Grad-Video ausgewählt, muss 
man nur auf das Brillen-Symbol im Player 
tippen und schon wird das Video in der 
charakteristischen zweigeteilten Ansicht 
angezeigt. Besitzer von Oculus Rift oder 
Gear VR können mit Oculus Video 360- 
Grad-Filme auf YouTube gucken, auf der 
HTC Vive klappt das mit Virtual Desktop. 

Wenn Sie nicht die zugehörige App 
der 360-Grad-Kamera für den Upload zu 
YouTube nutzen, können Sie die Videos 
auch manuell hochladen. Damit YouTube 
sie richtig erkennt, müssen entsprechende 
Metadaten im Video stecken. Diese lassen 
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sich automatisch mit dem Tool „Spatial 
Media Metadata Injector“ für Windows 
und OS X einbauen. 


Offline-Player 

Möchten Sie statt YouTube einen Offline- 
Player verwenden, stellen Sie zuerst 
sicher, dass das Video im richtigen Format 
vorliegt. Viele Kameras schreiben nur das 
unverarbeitete Fischaugen-Video auf die 
Speicherkarte, für die Konvertierung ins 
Equirectangular-Format muss man den 
Film in der App erst einmal manuell 
exportieren. 

Für Android- und iOS-Mobilgeräte 
plus VR-Halterung gibt es inzwischen et- 
liche 360-Grad-Offline-Player. Besonders 
innovativ: Der VR Gesture Player für An- 
droid, der über die Handykamera Hand- 
gesten auswertet. 

Für die „größeren“ VR-Systeme ist die 
Auswahl an Playern noch überschaubar. 
Auf Gear VR und Oculus Rift ist der kos- 
tenlose Oculus Player am populärsten. Er 
spielt alle Videos ab, die im „Movies“-Ord- 
ner im internen Speicher des Gear-VR- 
Smartphones liegen beziehungsweise im 
„Videos“-Ordner des gerade eingeloggten 
Windows-Benutzers. Damit der Player das 
Video findet, muss man auf beiden Syste- 
men ein „360“ am Endes des Datei- 
namens einfügen. Bei stereoskopischen 
360-Grad-Videos benötigt der Player die 
Angabe, ob die Ansichten nebeneinander 
oder übereinander vorliegen, also zum 
Beispiel „_360_TB.mp4“ für oben/unten 
(„Top-Bottom“) oder „ 360 LR.mp4* für 
links/rechts. 

Besitzer der HTC Vive können zum 
Abspielen Virtual Desktop (14,99 Euro) 
oder Whirligig (3,99 Euro, beides über 
Steam) verwenden - allerdings sehen die 
meisten Videos in Virtual Desktop man- 
gels Skalierungsfunktion etwas seltsam 
aus. Die Early-Access-App Whirligig hat 
dagegen viele Funktionen, läuft aber noch 
etwas unrund. (jki@ct.de) €E 


360-Grad-Video-Player 


YouTube (App) 
Für ¡OS/Android mit VR-Halterung 
(kostenlos) 


VR Gesture Player 
Für Android mit VR-Halterung 
(kostenlos mit In-App-Käufen) 


Virtual Desktop 
Für Oculus Rift und HTC Vive 
(14,99 € über Steam) 


Oculus Video 
Für Gear VR und Oculus Rift 
(kostenlos) 
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Hallo, VR! 


In wenigen Schritten zum ersten 
Virtual-Reality-Projekt mit Unity 


Ob Oculus Rift, HTC Vive oder 
Google VR, mit der Spiele-Engine 
Unity bauen Sie ruckzuck Ihre erste 
eigene Anwendung, um mit Sketch- 
Up selbst erstellte 3D-Modelle im 
virtuellen Raum zu betrachten. 


Von Florian Maurer 


it der kostenlosen 3D-Spiele- 
Engine Unity Personal Edition 
klappt der Einstieg in die Pro- 


grammierung für Virtual Reality beson- 
ders leicht: Virtual-Reality-Projekte für die 
Oculus Rift sind nur ein paar Klicks ent- 
fernt. Für HTC Vive muss man zwar das 
Steam-VR-Plug-in nachrüsten, aber dann 
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klappts auch damit. Bis die erste VR-An- 
wendung auf dem Android-Smartphone 
läuft, sind es ein paar mehr Schritte: Hier- 
für braucht man die Minimalinstallation 
des Android SDK, das Paket GoogleVR- 
ForUnity und aktiviert in den Smartpho- 
ne-Einstellungen den Entwicklermodus. 
GoogleVRForUnity enthält auch alles 
Nötige, um 10S-Apps für Google Card- 
board zu erstellen. Statt des Android SDK 
braucht man in diesem Fall Xcode, das al- 
lerdings nur unter OS X läuft, und muss 
ein Entwickler-Konto bei Apple anlegen. 


Die erste eigene Anwendung 

Sind alle nötigen Programme und Treiber 
installiert, können Sie Unity starten und 
ein neues Projekt für Ihre erste VR-fähige 


Testanwendung erstellen. Weiter unten 
zeigen wir, wie Sie mit dem kostenlosen 
3D-Programm SketchUp Make erstellte 
Modelle mit Unity in virtuelle Welten hie- 
ven. Für einen ersten Test soll es aber nur 
ein Würfel vor der Kamera sein. 

Um ein solches GameObject zur Spiel- 
szene hinzuzufügen, gibt es verschiedene 
Möglichkeiten: Entweder wählen Sie den 
Eintrag GameObject im Kopfzeilenmenü 
oder den Create-Button im Hierarchy- 
Fenster. Hier interessiert zunächst der 
Cube, der unter den „3D Objects“ zu fin- 
den ist. Mit einem Klick wird er zur Szene 
hinzugefügt. Wählen Sie nun das Objekt 
MainCamera in der Hierarchy, erhalten Sie 
eine Vorschau des angezeigten Blickwin- 
kels der Kamera. So können Sie leicht über- 
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prüfen, ob der Würfel auch im Sichtfeld 
liegt. Sollte das nicht der Fall sein, können 
Sie nach Auswahl des Würfels die Position 
im Szenenfenster oder im Inspector über 
die Transform-Komponente anpassen. 
Hierbei hilft es möglicherweise, im Scene- 
Fenster auf 3D umzuschalten, um eine bes- 
sere Orientierung zu bekommen. 

GameObjects bestehen aus verschie- 
denen Komponenten. Sie werden nach 
Auswahl eines Objekts im „Inspector“ am 
rechten Fensterrand angezeigt. Jede Ob- 
jektkomponente hat eine eigene Funktion, 
etwa die Verwaltung von Position und 
Drehung oder die Behandlung von Kolli- 
sionen mit anderen Objekten. Eigene 
Skripte werden ebenfalls als Komponen- 
ten an Objekte gebunden. 


Start auf der Oculus Rift 

Auch wenn viele bisher keine Oculus Rift 
besitzen, sei hier kurz erwähnt, wie man 
die Szene auf die Rift bekommt, weil es so 
einfach geht: Öffnen Sie die Player Settings, 
die sich im Kopfzeilenmenü unter Edit/ 
Project Settings/Player verstecken. Dort 
setzen Sie im Reiter „Other Settings“ das 
Häkchen bei der Option „Virtual Reality 
Supported“. Die normale Kamera wird au- 
tomatisch zu einer VR-Kamera, welche das 
Bild für linkes und rechtes Auge berechnet. 
Sofern die Oculus Rift korrekt verkabelt 
und die Oculus-Runtime installiert ist, kön- 
nen Sie nun über den Startknopf Ihre Szene 
mit der Oculus Rift testen. 


VR für Android 

Für Android importieren Sie zunächst das 
Paket GoogleVRForUnity, indem Sie die 
zuvor heruntergeladene Datei per Drag 
& Drop in den Assets-Ordner des Unity- 
Fensters ziehen (alternativ: Menüpunkt 
Assets/Import Package/Custom Package 
auswählen). Nun taucht GoogleVR in der 
Projekt-Übersicht am unteren Fenster- 
rand unter Assets auf. Fügen Sie der Szene 
aus dessen Unterordner Prefabs das Ob- 
jekt GvrMain per Drag & Drop hinzu. Uni- 
ty erstellt daraufhin eine Stereokamera. 
Das ursprüngliche Kameraobjekt können 
Sie entfernen. 

Führen Sie die Szene mit einem 
Druck auf den Startknopf in Unity aus. Sie 
können sich in der Szene umschauen, in- 
dem Sie die Alt-Taste gedrückt halten und 
die Maus bewegen. So können Sie schnell 
am PC prüfen, ob alles klappt. Um die An- 
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Benötigte kostenlose Software 


Unity Personal Edition Einsteiger-Version der Spiele-Engine 
(Registrierung erforderlich) 


Visual Studio Community wird von Unity unter Winows automa- 


tisch installiert 


Android SDK Android-Entwicklungsumgebung 
Java JDK Java-Entwicklungspaket (benötigt für 
Android) 
GoogleVRForUnity SDK für Cardboard-Anwendungen 
Steam VR Unity-Plug-in zur Unterstützung 
der HTC Vive 
SketchUp Make 2016 3D-Modellierungssoftware 


wendung aufdem Smartphone zu starten, 
stellen Sie zunächst die Zielplattform von 
„PC, Mac & Linux Standalone“ auf „An- 
droid“. Die Plattformeinstellungen finden 
Sie in den Build Settings, die Sie über das 
File-Menü aufrufen können. 

Nachdem Sie die Zielplattform auf 
Android geändert haben, erscheint in den 
Player Settings (Edit/Project Settings/ 
Player) im Reiter „Other Settings“ unter 
Identification ein Textfeld namens Bundle 
Identifier. Diesen nutzt Android, um Apps 
eindeutig voneinander zu unterscheiden. 
Sie können hier den Namen einer eigenen 
Webseite oder einen ausgedachten Namen 
verwenden, solange der gesetzte Bundle 
Identifier der Form com.webseitenname. 
anwendungsname folgt. 


WD rouse sip - Det Mabe 2916 
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Virtual Reality mit Unity | Praxis 


Nun sollten Sie Ihr Smartphone per 
USB-Kabel mit dem Rechner verbinden. 
Zurück in den Build Settings können Sie 
den Kompiliervorgang per Klick auf 
„Build And Run“ anstoßen. Unity sucht 
automatisch nach verbundenen Android- 
Geräten und prüft die Installation des An- 
droid SDK. Beim ersten Mal müssen Sie 
auf dem Smartphone bestätigen, dass Sie 
dem verbundenen Computer vertrauen. 
Nachdem die Anwendung auf das Smart- 
phone übertragen wurde, startet sie auto- 
matisch. Nun können Sie das Smartphone 
in eine VR-Halterung stecken und den vir- 
tuellen Würfel betrachten. 


SketchUp-Modelle in Unity 
Allerdings ist es auf Dauer langweilig, nur 
einen Würfel zu betrachten - sogar in VR. 
Darum zeigen wir im nächsten Abschnitt, 
wie man mit dem 3D-Tool SketchUp Make 
erstellte Modelle in Unity importiert. Mit 
SketchUp kommt man schnell zu vorzeig- 
baren Resultaten, auch ohne Profi zu sein. 
Sie können übrigens auch aus dem Sketch- 
Up 3D Warehouse 3D-Modelle herunter- 
laden, um daraus eindrucksvolle VR-Sze- 
nen zu basteln. Noch schöner ists natür- 
lich, wenn Sie eigene Kreationen in der 
virtuellen Realität anschauen. 

Beim Erstellen eines neuen SketchUp- 
Projekts wählen Sie die „Einfache Vorlage“ 


Maßsngaben 


Mit SketchUp Make konstruiert man mit ein bisschen Übung 


Häuser und andere 3D-Modelle. 
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mit Meterbemaßung und bauen Ihr Mo- 
dell mit sinnvollen Maßen, eben so groß, 
wie es im realen Leben wäre. So stellen Sie 
sicher, dass das Modell in der virtuellen 
Realität in der korrekten Größe erscheint. 

Bei SketchUp-Modellen haben alle 
Flächen eine Orientierung; beim Export 
wird oft nur eine Seite mit einer Textur be- 
legt, nämlich die in SketchUp bei ausge- 
blendeten Texturen weiß dargestellte Flä- 
che (Ansicht/Flächenstil/Monochrom). 
Deshalb sollten Flächen, die sichtbar sein 
sollen, stets nach außen orientiert sein. 
Mit einem Rechtsklick auf das Kontext- 
menü des Objekts lassen sich „Flächen 
umkehren“. Tipps zum Umgang mit 
SketchUp finden Sie über den c’t-Link am 
Ende des Artikels. 

Sind Sie mit Ihrem gestalteten 3D- 
Modell zufrieden, können Sie es exportie- 
ren. Offnen Sie dazu im SketchUp-Kopf- 
leistenmenti Datei exportieren, 3D-Mo- 
dell, und wahlen als Dateiformat .dae. 
SketchUp schreibt dann eine Collada-Da- 
tei und legt etwaig vorhandene Texturen 
in einem separaten Unterordner ab. 

Die .dae-Datei importieren Sie nun als 
Asset in Unity. Wahlen Sie es in Unity aus, 
so lassen sich im Inspector einige wichtige 
Importeinstellungen wie den Skalierungs- 
faktor anpassen. Beim .dae-Export sollte 
der ,,File Scale“ jedoch korrekt auf 1 ste- 
hen, sodass Sie nichts mit dem ,,Scale 
Factor“ ausgleichen miissen. Soll das Mo- 
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dell begehbar werden, setzen Sie zusatz- 
lich ein Hakchen bei Generate Colliders. 
Nach einem Klick auf Apply sind die ge- 
wahlten Einstellungen wirksam. 

Bisher hat Ihr Modell nur Farben, 
Texturen bleiben leider auf der Strecke. 
Wenn Sie das bei ersten Experimenten 
ignorieren möchten, können Sie zum 
nächsten Abschnitt springen. 

Um Texturen nachträglich zuzuwei- 
sen, importieren Sie die Bilder aus dem 
beim SketchUp-Export angelegten Ver- 
zeichnis per Drag & Drop in die Unity-As- 
sets. Danach klicken Sie jede Textur an 
und ändern im Inspector den Texture Type 
von „Sprite (2D and UI)“ auf „Texture“. 
Die Einstellung des „Wrap Mode“ darunter 
legt dann fest, ob die Textur nahtlos auf 
Oberflächen gekachelt wird (Repeat) oder 
nur einmal erscheint (Clamp). 

Nun gilt es, die Textur den Materia- 
lien des 3D-Modells zuzuordnen, deren 
Bezeichnungen glücklicherweise mit den 
Namen der Texturbilder übereinstimmen. 
So lassen sich die verschiedenen Bilder 
leicht anhand der Namen zuordnen. Kli- 
cken Sie in dem beim Import des 3D-Mo- 
dells angelegten Materials-Unterverzeich- 
nis im Assets-Ordner auf das jeweilige 
Material und anschließend in dessen In- 
spector unter Main Maps auf den kleinen 
Kreis vor Albedo. In dem daraufhin geöff- 
neten Textur-Selektor wählen Sie jeweils 
das gewünschte Texturbild aus. 


Licht ins Dunkel 

Damit das 3D-Modell gut zur Geltung 
kommt, sollten Sie mit Licht und Schatten 
arbeiten. Mit einer vorberechneten Licht- 
szene („Lightmap“) lassen sich beispiels- 
weise feste, aber dafür aufwendigere 
Schatten für das Modell berechnen. So 
erhalten Sie schöne und detailreiche 
Schatten, ohne bei der Ausführung (vor al- 
lem aufdem Smartphone) Ressourcen für 
eine dynamische Schattenberechnung zu 
binden. 

Wenn Sie Lightmaps einsetzen wol- 
len, sollten Sie schon im Inspector des Mo- 
dells den Punkt „Generate Lightmap UVs“ 
aktivieren. Anschließend können Sie Ihr 
Asset per Drag & Drop der Unity-Szene 
hinzufügen. Besonders gut kommt das 
Modell zur Geltung, wenn Sie mehrere 
Lichtquellen platzieren und die Lightmap 
erstellen. Beispielsweise imitiert ein Di- 
rectional Light die Sonne und ist damit 
etwa für die Außenbeleuchtung eines Mo- 
dells geeignet. Für Innenräume benutzen 
Sie am besten Point Lights oder Spotlights. 

Im Inspector jedes Lichts stellen Sie 
den Baking-Modus auf Baked anstatt auf 
Realtime ein und markieren Ihr Modell als 
„static“; die Checkbox finden Sie im In- 
spector eines ausgewählten Objekts ganz 
oben rechts. Die Einstellung garantiert 
Unity, dass das Objekt im Verlauf der Pro- 
grammausführung nicht bewegt wird. 
Nicht als static markierte Objekte berück- 
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Entwicklermodus bei Android-Smartphones aktivieren 


Um ein eigenes Android Package (APK) 
auf dem Smartphone ausführen zu 
können, müssen Sie es in den Entwick- 
lermodus versetzen. Dazu tippen Sie 
im Bereich „Über das Telefon“ der An- 
droid-Einstellungen siebenmal auf die 
Build-Nummer - zumindest bei einem 
puren Android. Bei manchen Herstel- 
lern muss man eine Suchmaschine 
konsultieren, um herauszufinden, wie 
man den Entwicklermodus anschaltet. 
Ist der Modus aktiviert, finden Sie die 
Menüs in den Optionen und aktivieren 
den Punkt „USB-Debugging“, was 
direktes Einspielen der App bei verbun- 
denem USB-Kabel ermöglicht. 


using UnityEngine; 
using System.Collections; 
public class Teleporter : 
public Transform[] teleports; 
public float timeLeft; 
int currentPosition = 0; 
void Update() { 
//Teleportation per Leertaste 


if(Input.GetKeyDown(KeyCode.Space)) { 


teleport(); 
} 


MonoBehaviour { 


USB-Debugging zulassen? 


USB-Debugging ist nur für 
Entwicklungszwecke vorgesehen. 
Damit können Sie Daten zwischen 


Ihrem Computer und Ihrem Gerät 
kopieren, Apps auf Ihrem Gerät ohne 
Benachrichtigung installieren und 
Protokolldaten lesen. 


ABBRECHEN OK 


Aktivieren Sie im Entwickler- 
modus USB-Debugging, um selbst 
kompilierte Software direkt auf 
dem Smartphone auszuführen. 


//Cardboard: Teleportation mittels App-Button neuer VR-Halterungen 


if(GvrController.AppButtonDown) { 
teleport(); 
} 


//Generisch: Teleportation nach Berührung des Touchscreens 
if(Input.GetTouch(0).phase == TouchPhase.Began) { 


teleport(); 
} 


//Teleportation nach Ablauf eines Timers 


timeLeft -= Time.deltaTime; 

if(timeLeft < 0) { 
timeLeft = 10; 
teleport(); 


} 
void teleport() { 


transform.position = teleports[{currentPosition] .transform. position; 


transform.rotation = teleports[currentPosition] .transform. rotation; 


currentPosition++; 


currentPosition %= teleports.Length; 


Mit diesem C#-Skript teleportiert man sich an Positionen, die man im Inspector 
von Unity vorgibt; nicht benötigte Methoden bitte auskommentieren. 
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sichtigt Unity bei der Berechnung der 
Lightmap nicht. 

Im Menü Windows, Lighting gibt es 
diverse Einstellungen fir die erstellte 
Lightmap. Hier können Sie auch manuell 
die neue Berechnung einer Lightmap an- 
stoßen. Je nach Komplexität des Modells 
und eingestellter Qualität für die Light- 
map kann das Erstellen ein bisschen 
dauern. Das Ergebnis kann sich jedoch in 
der Regel sehen lassen. 


Begehbar machen 

Um sich frei in der Unity-Szene bewegen 
zu können, verwenden Sie einen soge- 
nannten FPSController (First Person Con- 
troller). Hierbei handelt es sich um einen 
steuerbaren Spieler, der die Szene aus der 
Egoperspektive zeigt- optimal für die vir- 
tuelle Realität. Zunächst müssen Sie das 
Asset „Characters“ importieren. Es findet 
sich im Menü Assets/Import Package/ 
Characters. 

Der FPSController taucht im Unter- 
ordner Standard Assets/Characters/First- 
PersonCharacter/Prefabs auf. Nach Hin- 
zufügen des FPSController zur Szene kön- 
nen Sie über die Character-Controller- 
Komponente im Inspector diverse 
Eigenschaften anpassen: So bestimmen 
„Height“ und „Radius“ die Größe des 
Spielers, „Step Offset“ die maximale 
Höhe für eine noch begehbare Treppen- 
stufe und so weiter. 

Achten Sie bei der Platzierung des 
FPSController in der Szene darauf, dass 
der Spieler zu Beginn entweder oberhalb 
oder auf dem Modell platziert ist, sonst 
fällt er aufgrund der simulierten Schwer- 
kraft ins Leere. Haben Sie beim Import 
das Häkchen bei Generate Colliders ge- 
setzt, können Sie sich nun bei Ausführung 
des Programms in Ihrem Modell bewe- 
gen. Dabei steuern Sie den Charakter mit 
Maus und Tastatur oder Gamepad. 


Teleportation ... 

Während die Navigation mit einem steu- 
erbaren Spielercharakter am Computer gut 
funktioniert, klappt das beim Smartphone 
mit einer Cardboard oder ähnlichen Hal- 
terungen nicht. Stattdessen kann man ei- 
nen Druck auf den Touchscreen oder im 
Falle alter Cardboards den Magnetring als 
Benutzereingabe auswerten. So kann man 
sich an zuvor vorgegebene Orte in der 
Szene oder dem Modell beamen. 
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Als Beispiel haben wir ein kurzes 
Skript in C# geschrieben (man könnte 
auch JavaScript verwenden), wie im Lis- 
ting Teleporter.cs auf Seite 134 zu sehen. 
Damit kann man sich mit einem Druck auf 
die Leertaste, Berührung des Smartpho- 
ne-Touchscreens oder automatisch nach 
Ablauf eines Timers von Punkt zu Punkt 
teleportieren. Das Skript wird später dem 
Kamera-Objekt hinzugefügt. 

Die Teleportationsfunktion selbst ist 
für alle drei Varianten identisch: Das zu te- 
leportierende Objekt ist die Spielerkamera 
respektive der ganze Spieler-Controller. In 
dem Skript erstellen Sie zunächst ein Array 
des Typs Transform namens teleports. 
Darin können Sie Variablen des Typs 
Transform ablegen. Mit einer solchen Va- 
riablen können Sie leicht eine Position und 
auch eine Blickrichtung speichern. Außer- 
dem sollten Sie dieses Array mit dem Zu- 
griffsmodifikator public versehen, damit 
Sie auch vom Unity-Editor aus Zugriff auf 
das Array haben. So können Sie eine Reihe 
„leerer“ GameObjects erstellen („Create 
Empty”), die lediglich aus ihrer Trans- 
form-Komponente bestehen. Diese Objek- 
te repräsentieren die Teleportationsziele. 
Platzieren Sie sie an entsprechend interes- 
santen Orten in der Szene. Danach müs- 
sen die Objekte mit Ihrem Skript verknüpft 
werden. Dazu legen Sie im Inspector Ihres 
Objekts mit dem Teleportationsskript die 
Größe für Ihr Transform-Array fest, sodass 
die gewünschte Zahl Felder erscheint. 

Sie können das Array in Unity später 
vergrößern, wenn Sie mehr Ziele hinzufü- 
gen möchten. Als Letztes ordnen Sie nur 
noch per Drag & Drop jedem einzelnen 
Dummy-Objekt ein Feld des Arrays zu. 
Um zu wissen, zu welcher Position als 
Nächstes teleportiert werden soll, führen 
Sie eine Variable des Typs Integer namens 
currentPosition ein und initialisieren die- 
se mit dem Wert O. 

Nun fehlt nur noch die Methode 
teleport(), die für die Teleportation selbst 
zuständig ist. Sie beamen den Spieler, in- 
dem Sie transform.position auf tele- 
ports[currentPosition].position setzen. 
Analog dazu passen Sie mit transform. 
rotation = teleports[currentPosition]. 
rotation die Blickrichtung an. Die Variable 
currentPosition wird um 1 erhöht, um ei- 
nen beim nächsten Aufruf weiter zu tele- 
portieren: currentPosition++;.Damit die 
Variable currentPosition die Array-Größe 
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Fertig: So sieht das Häuschen in der VR-Vorschau aus. 


nicht überschreitet, müssen sie den 
Uberlauf verhindern: currentPosition = 
currentPosition % teleports.Length; 


... per Leertaste 

Noch wird die Teleportmethode allerdings 
nie aufgerufen. Hier hilft die automatisch 
von Unity in jedem neuen Skript eingefúg- 
te Methode Update(),die in jedem Frame 
aufgerufen wird. Sie eignet sich, um etwai- 
ge Eingaben abzufangen und die Teleport- 
methode aufzurufen. Mit if (Input .GetKey- 
Down (KeyCode.Space)) erkennen Sie einen 
Druck auf die Leertaste, woraufhin die 
Methode teleport() aufgerufen wird. 


... per Touchscreen 

Soll die Anwendung auf dem Smartphone 
laufen, kann man bei GoogleVR úber das 
Objekt GvrController ab: if(GvrControl- 
ler.AppButtonDown) den App-Button der 
Cardboard-Halterung abfragen. Alterna- 
tiv prúft man auf ein normales Touch- 
screen-Event: if (InputGetTouch(@).phase 
== TouchPhase.Began). Den Magnetring 
früherer Cardboards unterstützt das aktu- 
elle GoogleVR-SDK nicht mehr. Besitzer 
solcher VR-Halterungen konnen auf das 
alte Cardboard-SDK zuriickgreifen mit 
Hilfe von Cardboard.SDK.OnTrigger += te- 
leport; die Teleportation auslösen. 


... per Timer 
Schließlich kann man alle paar Sekunden 
automatisch die Positionen wechseln, in- 
dem man einen Timer einbaut, der die 
nächste Teleportation initiiert. Die Gleit- 
komma-Variable timeLeft zählt die Sekun- 
den, im Beispielskript 10 Sekunden. 
Über die Klasse Time der Unity- 
Engine erhalten Sie per Time.deltaTime die 


Zeit in Sekunden, die seit dem letzen Auf- 
ruf von Update () vergangen ist. Zieht man 
bei jedem Aufruf Time.deltaTime von der 
Variable timeLeft ab, ist der nächste 
Sprung fällig, wenn der Wert kleiner als 
null wird. Danach wird er zurückgesetzt 
und die teleport()-Methode aufgerufen. 
Ideal ist die Timer-Lösung nicht, weil der 
Anwender den Sprung nicht erwartet. 

Um das fertige Skript in Unity zu ver- 
wenden, ziehen Sie es in Ihre Assets und 
fügen es per Drag & Drop hinzu (alternativ 
im Kamera-Inspector über Add Compo- 
nent, Scripts). 

Läuft alles wie gewünscht und Sie 
möchten das Projekt als Executable bezie- 
hungsweise Android-APK konservieren, 
wählen Sie in den Build Settings von Unity 
die gewünschte Zielplattform aus und 
drücken Build. 


Virtuelle Welten warten 

Falls die kleine Spielerei Ihr Interesse ge- 
weckt hat und Sie mehr über Unity res- 
pektive VR-Entwicklung erfahren wollen, 
empfehlen wir die Tutorials auf unity3d. 
com, auch wenn sämtliche Anleitungen 
dort momentan nur auf Englisch verfüg- 
bar sind. Auf der Seite gibt es mittlerweile 
einen eigenen Bereich für die Entwicklung 
mit Virtual Reality, unter anderem kann 
man dort alles Notwendige über User In- 
terfaces und die Interaktion mit Objekten 
lernen. Hier hilft die Klasse VREyeRay- 
caster ungemein, setzt allerdings Kennt- 
nisse zum Umgang mit Events voraus. Be- 
herrscht man diese Dinge, steht eigenen 
einfachen VR-Spielen nichts mehr im 
Wege. (vza@ct.de) dE 


Downloads: ct.de/y5xf 
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TrueCrypt ist tot, 
es lebe VeraCrypt 


Ein Blick hinter die Kulissen des 
Verschlüsselungs-Tools VeraCrypt 


Die Verschlüsselungs-Software 
VeraCrypt ist bereit, das Erbe von 
TrueCrypt anzutreten. Doch 
handelt es sich um einen würdigen 
und vor allem vertrauenswürdigen 
Nachfolger? Wir haben VeraCrypt 
auf den Zahn gefühlt und auch mit 


dem Haupt-Entwickler gesprochen. 


Von Dennis Schirrmacher und 
Matthias Mett 
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D ass private oder sogar geschäftliche 
Daten in falsche Hände geraten, pas- 
siert schneller als man denkt; schließlich 
bleibt ein tragbarer Computer schnell mal 
im Zug liegen. Da hilft auch kein Win- 
dows-Passwort: Dieses sperrt zwar den 
direkten Zugriff auf den Computer, aber 
selbst unerfahrene Daten-Diebe können 
über ein Live-System auf die Festplatte zu- 
greifen oder sie bauen diese einfach aus. 

Um die eigenen Daten effektiv vor 
Fremdzugriffen zu schützen, muss man 


sie verschlüsseln. Im Folgenden geht es 
nicht um den Versand von verschlüsselten 
E-Mails oder das Chiffrieren von einzel- 
nen Dateien, sondern um die Verschlüs- 
selung von Bereichen eines Datenträgers; 
das kann ein spezielles Verzeichnis, ein 
kompletter USB-Stick oder das ganze Sys- 
tem sein. 

Insbesondere für Privatanwender war 
Festplatten-Verschlüsselung traditionell 
eine Domäne von TrueCrypt. Das kosten- 
lose Verschlüsselungs-Tool genoss vor al- 
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lem bei Windows-Nutzern einen hohen 
Status. Zwar bringt Windows von Haus aus 
Bitlocker mit, die Verschlüsselungslösung 
ist aber nicht in der weit verbreiteten 
Home-Version enthalten. Zudem muss 
man bei der Nutzung Microsoft vertrauen. 
Der Konzern dokumentiert die Verschlüs- 
selung jedoch nicht transparent, schließ- 
lich ist Bitlocker kein Open Source. AufSer- 
dem ist bei der Bitlocker-Nutzung oft un- 
klar, wer wann über den Schlüssel verfügt. 
Ehe man sich versieht, landet dieser sogar 
in der Cloud von Microsoft. Für Bitlocker 
spricht wiederum der Support, wovon vor 
allem Firmen-Kunden profitieren können. 

Völlig unvermittelt stellten die Ent- 
wickler das Open-Source-Projekt True- 
Crypt 2014 ein; die Gründe dafür sind bis 
heute ungeklärt. Eine Fraktion vertritt die 
Theorie, dass die Entwickler das jahrelang 
ohne jegliche Gegenleistung gepflegte 
Projekt schlicht aus Zeitgründen einge- 
stellt haben. Andere vermuten ein Einmi- 
schen der NSA, die eine Hintertür in True- 
Crypt verankern wollte. Nach dieser 
Theorie haben sich die Entwickler gewei- 
gert und die Verschlüsselungs-Software 
lieber fallengelassen. Auf der Projekt- 
Webseite prangt seitdem der Hinweis, 
dass TrueCrypt nicht mehr sicher sei, weil 
es nicht behobene Sicherheitslücken ent- 
halten könnte. 


Sicherheitschecks 

Wie sicher TrueCrypt wirklich ist, wurde 
in mehreren unabhängigen Audits vor und 
nach der Einstellung des Projektes von 
verschiedenen Institutionen untersucht. 
Für zwei Prüfungen zeichnet das extra da- 
für gegründete Open Crypto Audit Project 
(OCAP) verantwortlich. Vom OPAC be- 
auftragte Sicherheitsforscher analysierten 
den Quellcode und die im Internet verfüg- 
baren Binärdateien der letzten voll funk- 
tionsfähigen TrueCrypt-Version 7.1a. Da- 
bei stießen sie zwar auf 15 Schwachstel- 
len, stuften davon aber keine als kritisch 
ein. Zudem fanden die Kryptologen keine 
vorsätzlich eingebaute Hintertür. 

Die größte Gefahr sehen sie in einer 
Anfälligkeit von TrueCrypt für Brute- 
Force-Angriffe. Darüber können Angreifer 
unter Umständen Passwörter knacken 
und so aufverschlüsselte Daten zugreifen. 
Im Ergebnis versichert das OCAP trotz 
alledem, dass TrueCrypt sicher ist und 
man es bedenkenlos weiter nutzen kann. 
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Das ist auch die Bilanz des Fraunhofer-In- 
situts für Sichere Informationstechnologie 
(SIT), welches das Bundesamt für Sicher- 
heit in der Informationstechnik (BSI) für 
eine Prüfung engagiert hatte. 


Verbesserungswürdig 

Die Sicherheitsforscher von OCAP und 
Fraunhofer SIT bemängeln allerdings ge- 
meinsam die allgemeine Qualität des 
TrueCrypt-Quellcodes. Er sei schlecht 
kommentiert und nutze zum Teil unsiche- 
re und überholte Funktionen. Sie monie- 
ren ebenfalls die mangelnde Konsistenz 
der Variablen-Namen. 

All dies erschwere die Aufgabe unab- 
hängiger Tester und mache es umso 
schwerer für neue Entwickler, sich in die 
Funktionsweise des Codes einzuarbeiten. 
Zudem konnte man sich nie sicher sein, 
dass die im Internet verfügbaren Binär- 
dateien auch wirklich aus dem Quellcode 
entstanden sind. 

Für viele war auch die Anonymität 
der TrueCrypt-Entwickler ein Problem; 
um ihre Identität ranken sich viele Speku- 
lationen bis hin zur Befürchtung, der 
israelische Mossad stecke dahinter. An 
diesen Punkten setzt Mounir Idrassi mit 
seinem Projekt VeraCrypt an. Er stellt da- 
bei vor allem Transparenz und Vertrauen 
in den Vordergrund; das sind genau die 
Faktoren, die man von einer Verschlüsse- 
lungslösung erwartet. 

Der Mensch hinter VeraCrypt ist nicht 
nur sympathisch, sondern auch gründlich: 
Mounir Idrassi erzählte uns enthusias- 


tisch, dass er den kompletten Source- 
Code von TrueCrypt bis in alle Einzelhei- 
ten untersucht hatte. Idrassi sollte wissen 
was er da tat, denn er arbeitet auch beruf- 
lich seit über 16 Jahren an und mit Kryp- 
tografie. Seine Analyse startete er bereits 
im Jahr 2012, also zwei Jahre vor der Ein- 
stellung von TrueCrypt. VeraCrypt basiert 
auf dem Quellcode von TrueCrypt und 
präsentiert sich wie der Vorgänger als kos- 
tenlose und offene Verschlüsselungs- 
lösung für Linux, OS X und Windows. 
Idrassi hat aber mittlerweile an vielen 
Stellschrauben gedreht und nicht nur 
Sicherheitslücken gefixt, sondern auch 
neue Funktionen eingebaut. 


Geburt des Nachfolgers 
Auslöser für die Geburt von VeraCrypt war 
ein Kundenprojekt zu TrueCrypt von 
Idrassis auf IT-Sicherheitslösungen spe- 
zialisierten Firma Idrix. Bei seiner Über- 
prüfung stieß er wie auch die Sicherheits- 
forscher in den verschiedenen Audits auf 
keine Hintertüren; im Grunde war er zu- 
frieden mit dem Ergebnis seiner Analyse. 
Idrassi konnte sich aber nie mit der Anony- 
mität der TrueCrypt-Entwickler anfreun- 
den. Zudem teilte er die Einschätzung des 
OCAP, dass TrueCrypt nicht optimal gegen 
Brute-Force-Attacken gewappnet ist. Das 
waren für ihn die Auslöser, VeraCrypt aus 
der Taufe zu heben. 

Idrassi spaltete VeraCrypt Mitte 2013 
als Fork von TrueCrypt ab. Doch bei den 
Lizenzen musste er einen Kompromiss 
eingehen und setzt auf ein Multi-Lizenz- 


Verschlüsseln mit VeraCrypt 


Mit VeraCrypt können Sie etwa Notebooks und USB-Sticks vollständig 
verschlüsseln und so effektiv vor Zugriffen durch Unbefugte schützen. 


OF 


VeraCrypt 


Notebook 
komplett 


pa N 


Ordner/ 


Container USB-Stick 
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M 


VeraCrypt 


VeraCrypt 


HOME SOURCE CODE DOWNLOADS 


Files | History | Forks(17) | Pull Requests (1) 


Commits in | master £ 


COMMITS DATE 
0325509587b3 
by Mounir IDRASSI 


May 29 
1:31 AM 


12e841af4633 
by Mounir IDRASSI 
(0 downloads) 


May 29 
1:31 AM switch) 


93711d1f8fc2 
by Mounir IDRASSI 
(78 downloads) 


May 24 
7:33 AM 


DOCUMENTATION 


COMMENT 
Windows: better implementation for support of smart card PIN in comman 


also on Format. 


Linux/MacOSx: Implement passing smart card PIN as command line argum| 


Windows: fix detection of Visual Studio version to activate assembly optimi 


DISCUSSIONS ISSUES PEOPLE 


WY' Fork | pil Clone | 44 Download | % Follow 


Trotz einer großen Community ist Idrassi federführend bei der 
Entwicklung und das gesamte Projekt lastet auf seinen Schultern. 


Modell: Der TrueCrypt-Code in Vera- 
Crypt steht weiterhin unter der True- 
Crypt-Lizenz Version 3.0; die Apache- 
Lizenz 2.0 deckt alle neu hinzugekomme- 
nen Funktionen ab. 

Basierend aufden Empfehlungen der 
Kryptologen des OCAP-Audits erarbeitete 
Idrassi ein neues Build- und Packaging- 
System. Zudem führte er den zwei- 
geteilten Source-Code von TrueCrypt für 
Windows und Linux/OS X zusammen. 
Dank des einheitlichen und entschlackten 
Quelltextes kann Idrassi in Verbindung 
mit dem neuen Build-System vergleichs- 
weise einfach plattformübergreifend neue 
Versionen erstellen. 


Mehr Sicherheit 


Idrassi hat in VeraCrypt neun der 15 Si- 
cherheitsprobleme aus den Audits besei- 
tigt. Die anderen Schwachstellen stuft er 
aufgrund des Angriffsszenarios als nicht 
relevant ein: Um die Lücken auszunutzen, 
müsste ein Angreifer bereits Zugang zum 
Computer eines potenziellen Opfers ha- 
ben und Anwendungen ausführen. Vera- 
Crypt soll außerdem Evil-Maid-Attacken 
erkennen und verhindern. Bei einem 
derartigen Übergriff manipuliert ein 
„Zimmermädchen“ den Bootloader eines 
verschlüsselten Notebooks derart, dass 
dieser die nächste Passwort-Eingabe des 
Anwenders mitprotokolliert. Erst bei 
ihrem nächsten Besuch klaut sie das ver- 
schlüsselte Notebook mitsamt des proto- 
kollierten Passworts. VeraCrypt soll 
solche Manipulationen des Bootloaders 
entdecken und dem Anwender eine Reco- 
very-Option bereitstellen. 
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Um aus einem Passwort einen Schlüs- 
sel zu erzeugen, wird dieses gewöhnlich 
gehasht. Doch dieser Vorgang ist viel zu 
schnell, was es Angreifern ermöglicht, in 
kurzer Zeit sehr viele Passwörter durch- 
zuprobieren. Die von TrueCrypt einge- 
setzte Password Based Key Derivation 
Function (PBKDF2) wendet deshalb die 
Hash-Funktion 1000-mal an. 

Doch das ist bei den aktuellen Re- 
chenkapazitäten immer noch zu wenig. 
VeraCrypt setzt standardmäßig bereits auf 
500 000 Wiederholungen. Bei Bedarf 
kann man diesen Wert über den Personal- 
Iterations-Multiplier-Ansatz (PIM) weiter 
steigern. Das wirkt sich nur auf die Zeit 
zwischen Eingabe des Passworts bis zum 
Öffnen des Containers aus, nicht jedoch 
auf das Ver- und Entschlüsseln. 

Idrassi kümmert sich auch um neu 
auftauchende Probleme: Ende vergange- 
nen Jahres entdeckte der Sicherheits- 
forscher James Forshaw von Googles Pro- 
ject Zero zwei weitere Sicherheitslücken, 
über die sich Angreifer erhöhte Benutzer- 
rechte erschleichen können. Da VeraCrypt 
auf TrueCrypt basiert, hat der Nachfolger 
die Lücken geerbt. Idrassi hat die 
Schwachstellen kurz nach der Entdeckung 
in VeraCrypt gefixt. 


Defizite und Handicaps 

VeraCrypt geht auch TrueCrypts größtes 
Defizit an: Die Komplettverschlüsselung 
von Windows lässt sich mangels UEFI- 
Unterstützung auf aktueller Hardware 
nicht nutzen. Aktuell können das True- 
Crypt und VeraCrypt nur, wenn Windows 
via BIOS im Legacy-Modus bootet. Doch 


Abhilfe ist in Sicht: Die Beta-Version 1.18 
von VeraCrypt versteht sich auch mit 
UEFI. Voraussichtlich im Oktober dieses 
Jahres soll die Unterstützung Einzug in 
eine stabile Version halten. 

Darüber hinaus glänzt VeraCrypt mit 
vielen Detailverbesserungen: So kann 
man dank Unicode Passwörter mit Um- 
lauten erstellen. Ferner lassen sich unter 
Windows verschlüsselte Container über 
die Kommandozeile erzeugen, eine von 
vielen Nutzern bereits für TrueCrypt ge- 
forderte Funktion. Zudem kann man nun 
die Größe eines verschlüsselten Contai- 
ners direkt aus der Anwendung heraus an- 
passen; beim Vorgänger war dafür noch 
ein separates Tool notwendig. 

Auch wenn sich mittlerweile eine gro- 
ße Community um VeraCrypt versammelt 
hat, geht diese in erster Linie auf Fehler- 
suche und schlägt neue Funktionen vor, 
implementiert diese aber nicht. Idrassi ist 
der Haupt-Entwickler und stemmt das 
komplette Projekt in seiner Freizeit. Zu- 
sätzlich beteiligt er sich aktiv an den Dis- 
kussionen auf der Projekt-Webseite. Das 
mag sich irgendwann als kritischer Eng- 
pass erweisen. Zumindest bekommt er bei 
der UEFI-Implementierung Unterstüt- 
zung von zwei Entwicklern. 

Hauptberuflich ist Idrassi für seine 
Firma Idrix aktiv; VeraCrypt wirft für ihn 
keinen Profit ab. Idrassi ist daher stetig 
auf der Suche nach finanziellen Unter- 
stützern und Entwicklern, die ihn entlas- 
ten. Dafür kommt ihm zugute, dass er 
VeraCrypt vorbildlich dokumentiert hat, 
sodass andere Mitstreiter das Projekt im 
Fall der Fälle aufgreifen und weiterführen 
könnten. 


Projekt mit Hand und Fuß 
Insgesamt hinterlässt VeraCrypt einen 
sehr positiven Eindruck. Der Projektgrün- 
der ist offen und kompetent; er greift die 
wichtigen Defizite auf und findet gute Lö- 
sungen. In den letzten Jahren ist es ihm 
gelungen, aus dem sterbenden TrueCrypt 
ein lebendiges Projekt zu machen. 

Der folgende Artikel zeigt, womit 
VeraCrypt verschlüsselt, was man chiffrie- 
ren kann und wie das funktioniert. Des 
Weiteren geben wir Tipps für Umsteiger: 
VeraCrypt kann nämlich mit von True- 
Crypt verschlüsselten Daten umgehen, so- 
dass in den meisten Fällen ein reibungs- 
loser Übergang möglich ist. (des@ct.de) €t 
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Der Mann hinter VeraCrypt 


Mounir Idrassi arbeitet auch beruflich 
mit Kryptografie und feilt mit seiner Fir- 
ma Idrix an Sicherheitslösungen. In 
ausführlichen Gesprächen erzählte er 
uns viel Spannendes über sein ambitio- 
niertes Verschlüsselungsprojekt. 


c't: Herr Idrassi, Sie starteten die 
Entwicklung von VeraCrypt be- 
reits zwei Jahre, bevor TrueCrypt 
2014 aus unbekannten Gründen 
eingestellt wurde. Was war der 
Anlass dafür? 

Mounir Idrassi: Die Idee zu Vera- 
Crypt entstand 2012, als sich ein Kunde 
mit einer Nachfrage zu TrueCrypt an 
meine Firma Idrix wandte. Bei meiner 
Prüfung des Source-Codes stieß ich 
nicht auf Hintertüren und schwerwie- 
genden Sicherheitslücken. Ich entdeck- 
te aber, dass die Erzeugung der Schlüs- 
sel vor dem Hintergrund der techni- 
schen Weiterentwicklung von Brute- 
Force-Attacken Schwächen aufwies. 
Zudem empfand ich 
die Anonymität der 
TrueCrypt-Entwick- 


»Ich wollte 


Codes von TrueCrypt gesichtet und ver- 
standen habe. 


Denken Sie, etwa die NSA könnte 
in Zukunft eine Hintertür in Vera- 
Crypt verankern? 

Idrassi: Die Angst vor einer Hinter- 
tür im Programm-Code war schon zu 
TrueCrypt-Zeiten präsent. Die Anony- 
mität der Entwickler nährte diese Ver- 
mutung. Bei VeraCrypt kann jeder- 
mann die Programm-Bibliotheken ein- 
sehen und mit dem Source-Code ab- 
gleichen; die Entwicklung findet 
bewusst transparent statt. Durch diese 
Offenheit hat es keinen Sinn, eine Hin- 
tertür einzubauen, da diese schnell ge- 
funden werden würde. 


Planen Sie ein Audit für Vera- 
Crypt? 

Idrassi: Aufjeden Fall. Ein Audit ist 
angedacht und kann jetzt dank einer 
Spende vom Betreiber der Suchma- 
schine DuckDuckGo 
in Höhe von 25 000 
US-Dollar in Angriff 


ler als verdächtig. Ich eine TrueCrypt- genommen werden. 
wollte mit VeraCrypt Alternative, die Dabei handelt es sich 
eine offenere Alterna- 4 um die erste wirklich 
tive erschaffen, die auf Tra nsparenz große Spende für 
auf Transparenz und und Vertrauen VeraCrypt. Die Sum- 
Vertrauen basiert. 2 me finanziert aber 

Mitte 2013 habe basiert.« nicht direkt das Pro- 


ich VeraCrypt als Fork 

von TrueCrypt öffentlich zugänglich ge- 
macht und angefangen, eine Commu- 
nity um das Open-Source-Projekt auf- 
zubauen. Die Snowden-Enthüllungen 
in diesem Zeitraum brachten mich 
dazu, VeraCrypt früher als geplant zu 
veröffentlichen. 


Wie tief sind Sie in den Code von 
TrueCrypt vorgedrungen? 

Idrassi: Ich schaue mir den Source- 
Code seit 2012 an und habe ihn kom- 
plett analysiert. Nach vier Jahren kann 
ich nun mit Überzeugung sagen, dass 
ich alle Aspekte und Einzelheiten des 
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jekt, sondern ging an 
den Open Source Technology Improve- 
ment Fund (OSTIF). Die Vereinigung 
will das Geld nun für ein Audit von 
VeraCrypt nutzen. 


Wie sieht die Zukunft von Vera- 
Crypt aus? Wo muss Ihrer Mei- 
nung nach unbedingt noch Hand 
angelegt werden? 

Idrassi: VeraCrypt schleppt eine 
Altlast von TrueCrypt mit: Die aktuelle 
stabile Version 1.17 kann auf UEFI-Sys- 
temen aus technischen Gründen eine 
System-Partition nicht voll verschlüs- 
seln. Bei der komplexen Implementie- 
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Mounir Idrassi betreibt VeraCrypt 
leidenschaftlich als Hobby-Projekt 
und ist stetig auf der Suche nach 
Mitstreitern und Unterstützern. 


rung helfen mir aber nun zwei Entwick- 
ler und die Beta-Version 1.18 bringt die- 
se Funktion mit. Wir peilen an, dass die 
Vollverschlüsselung von System-Parti- 
tionen unter UEFI im Oktober Einzug 
in eine stabile Version von VeraCrypt 
hält. 

Des Weiteren möchte ich das Inter- 
face von VeraCrypt optimieren und die 
Bedienung vereinfachen, damit auch 
Anwender mit wenig Computer-Erfah- 
rung von dem Verschlüsselungs-Tool 
profitieren. Dabei verfolge ich das Ziel, 
ein SDK zu entwickeln, damit andere 
am Interface schrauben können. So 
kann ich mich auf das Coden fokussie- 
ren. Das mit dem SDK ist bislang aber 
nur eine Idee. 

Ich plane auch noch, den Support 
für VeraCrypt auf eine professionelle 
Ebene zu hieven. Das umfasst unter an- 
derem das Angebot von Support-Verträ- 
gen für Geschäftskunden. Damit das 
klappt, kann ich auf meine Geschäfts- 
Erfahrungen meiner Firma Idrix zu- 
rückgreifen. Das Ziel ist es in jedem 
Fall, schnellen und zuverlässigen Sup- 
port zu anzubieten. Hoffentlich kriege 
ich das noch dieses Jahr hin. 
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Praxis | Festplatten-Verschlüsselung 


Der Universal- 
Verschlüssler 


Mit VeraCrypt Festplatten, 
Ordner oder Sticks 
verschlüsseln 


Was will man mehr: VeraCrypt ist Von Dennis Schirrmacher und 
kostenlos, Open Source und bietet Matthias Mett 

für jede Gelegenheit die passende 

Verschlüsselungsform. So erstellt ie Verschlüsselungslösung VeraCrypt 
man zum Beispiel mit wenigen mausert sich immer mehr zum wür- 
Klicks aus einem USB-Stick einen digen TrueCrypt-Nachfolger. VeraCrypt ist 
transportablen Hochsicherheits- mittlerweile sogar sicherer und außerdem 
tresor für seine Daten. Aber auch von Haus aus eingedeutscht; die Funktio- 
Laptops lassen sich vollständig nen sind verständlich beschrieben. Die 
verschlüsseln und effektiv vor ebenfalls vorbildliche Dokumentation auf 
fremden Zugriffen schützen. der Projekt-Webseite ist wiederum aus- 


schließlich in englischer Sprache gehalten. 
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Eine der traditionellen Stärken von 
TrueCrypt und dem Nachfolger VeraCrypt 
ist die Verfügbarkeit für alle Plattformen. 
Linuxer können VeraCrypt in einer 32- 
oder 64-Bit-Version nutzen; Vorausset- 
zung ist, dass mindestens der 2.6-Kernel 
zum Einsatz kommt. Bei OS X darf das Be- 
triebssystem nicht älter als 10.6 sein. Zu- 
sätzlich muss das kostenlose Dateisystem- 
Tool OSXFuse installiert sein. Unter 
Windows kann man VeraCrypt ab XP in- 
stallieren; es unterstützt auch offiziell 
Windows 10. Bei TrueCrypt war bei Win- 
dows 7 Schluss; der trotzdem mögliche 
Einsatz unter der aktuellen Version des Be- 
triebssystems erfolgte auf eigene Gefahr. 
Beim Embedded- und Tablet-Windows 
muss VeraCrypt allerdings passen. 

Diese Verfügbarkeit von VeraCrypt 
auf verschiedenen Betriebssystemen hat 
den Riesen-Vorteil, dass man verschlüs- 
selte Daten plattformübergreifend austau- 
schen kann. Folglich lässt sich etwa ein mit 
der Windows-Version von VeraCrypt er- 
stellter Container problemlos unter Linux 
oder OS X entschlüsseln und umgekehrt. 
So kann man einen Container in der Cloud 
oder auf einem USB-Stick ablegen und hat 
von jedem System aus Zugriff auf seine 
persönlichen verschlüsselten Daten. 

In diesem Artikel zeigen wir die Ver- 
schlüsselungsfunktionen exemplarisch 
anhand der Windows-Version von Vera- 
Crypt, die zwingend Admin-Rechte 
voraussetzt. Linux- oder OS-X-Nutzer 
können die Beschreibungen mehr oder 
weniger 1:1 auf die jeweilige VeraCrypt- 
Version übertragen. 


Wie und was verschlüsseln? 
Verschlüsselte Daten speichert VeraCrypt 
wahlweise in einer als Container fungie- 
renden Datei, einem Laufwerk oder einer 
Partition. Unter Windows kann VeraCrypt 
auch die ganze Systemfestplatte ver- 
schlüsseln, aber nur, wenn Windows nicht 
via UEFI, sondern via BIOS beziehungs- 
weise im sogenannten Legacy-Modus 
bootet. Wenn Sie nicht wissen, auf welche 
Boot-Methode Ihr Windows aufsetzt, ist 
das kein Problem: Der Vollverschlüs- 
selungsassistent analysiert vor Beginn des 
Prozesses den Computer auf Kompatibi- 
lität und bricht im Bedarfsfall ab. 

Die Vollverschlüsselung von Windows 
im UEFI-Modus befindet sich aktuell noch 
im Beta-Stadium; sie sollim Herbst dieses 
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Jahres Einzug in eine stabile Version hal- 
ten. Mit der Beta-Version 1.18 von Vera- 
Crypt lässt sich das bereits jetzt ausprobie- 
ren. Das empfehlen wir aber ausdrücklich 
nicht: Obwohl es bereits im Kern funktio- 
niert, kann man sich damit durchaus sein 
komplettes System unwiederbringlich ka- 
putt machen und alle Daten verlieren. 


Container erzeugen 

Um die Funktionsweise von VeraCrypt zu 
verstehen, sollten Neulinge mit dem Er- 
zeugen eines verschlüsselten Containers 
beginnen. Dieser kann aufeiner Festplatte 
oder einem USB-Stick oder auch in der 
Cloud liegen. Ein geöffneter Container 
lässt sich wie ein gewöhnliches Laufwerk 
benutzen, wobei VeraCrypt alle Daten im 
Hintergrund verschlüsselt. 

Im ersten Schritt erzeugt man die Da- 
tei, die den Container bildet. Vorsicht: 
Wählen Sie hier keine Ihrer vorhandenen 
Dateien aus, denn diese überschreibt Vera- 
Crypt komplett. Die Größe des Containers 
lässt sich individuell festlegen. Die Ent- 
scheidung über die richtige Größe ist wich- 
tig: Selbst wenn nur eine Handvoll Fotos 
in dem Container liegen, beansprucht die- 
ser immer die volle voreingestellte Größe 
auf der Festplatte. Ein Container wächst 
zudem nicht automatisch mit. Bei Bedarf 
lässt sich die Größe des Containers im 
Nachhinein über das VeraCrypt-Extra 
„Container-Erweiterer“ anpassen. Das 
funktioniert aber nur mit NTFS-Contai- 
nern und sie können ausschließlich wach- 
sen. Wer Dateien, die größer als vier 
GByte sind, im Container ablegen will, 
muss dafür zwingend exFAT oder NTFS 
als Dateisystem für den Container wählen. 

Ist der Container angelegt, stehen die 
langjährig erprobten Verschlüsselungs- 
algorithmen Advanced Encryption Stan- 
dard (AES), Serpent und Twofish mit je- 
weils 256 Bit zur Auswahl. Auf Wunsch 
lassen sich die Verschlüsselungsalgorith- 
men auch miteinander kombinieren. Das 
ist aber gar nicht nötig: Das voreingestellte 
AES-256 hält auch auf langfristige Sicht 
Knack-Angriffen stand. Aus Sicherheits- 
gründen arbeitet VeraCrypt standardmä- 
Big nicht mit Kennwörtern im Klartext, 
sondern mit Hash-Werten, aus denen sich 
das Passwort nicht rekonstruieren lässt. 
Hier ist SHA-512 die beste Wahl. 

Alternativ lässt sich der Container 
auch ohne ein Passwort mit einer Schlüs- 
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sel-Datei aufsperren. Wählen Sie dafür 
unter dem leeren Passwort-Feld die Op- 
tion „Schlüsseldat. Verwenden“ aus. Eine 
Schlüssel-Datei kann zum Beispiel eine ei- 
gene MP3-Datei sein; VeraCrypt generiert 
aber auf Wunsch auch Schlüssel-Dateien. 
Wahlweise dient eine Schlüssel-Datei 
auch als zweiter Faktor; in diesem Fall 
lässt sich ein Container ausschließlich in 
Verbindung mit einem Passwort und der 
Schlüssel-Datei öffnen. In beiden Anwen- 
dungsfällen sollten Sie die Schlüssel-Datei 
separat aufbewahren. 


Auf Container zugreifen 
Nachdem Sie abschließend noch ein we- 
nig die Maus bewegt haben, um den Zu- 
fallszahlengenerator zu befeuern, erzeugt 
VeraCrypt den verschlüsselten Container. 
Herzlichen Glückwunsch, Sie sind nun 
Besitzer eines Daten-Tresors erster Güte. 

Für den Zugriff auf einen verschlüs- 
selten Container muss VeraCryapt diesen 
zuerst einbinden. Wählen Sie dazu im 
Hauptfenster der Anwendung einen Lauf- 
werksbuchstaben aus, selektieren dann 
unter Container die im vorigen Schritt er- 
stellte Datei und klicken anschließend auf 
Einbinden. Nach der Eingabe des korrek- 
ten Passworts heißt es dann et voila und 
der Container taucht als Laufwerk im Ar- 
beitsplatz des Computers auf. 

Ab diesem Punkt lässt sich der Con- 
tainer wie ein herkömmliches Laufwerk 
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nutzen. Mit dem wichtigen Unterschied, 
dass VeraCrypt dort abgelegte Dateien im 
Hintergrund verschlüsselt. Das dauert in 
der Regel gar nicht lange, denn seit 2010 
enthalten sehr viele AMD- und Intel-Pro- 
zessoren Hardware-Unterstützung für 
AES. Wir haben das auf einem Test-Sys- 
tem mit Intel Core i5 einmal nachgemes- 
sen: Eine Datei mit 1,5 GByte lag nach we- 
niger als fünf Sekunden verschlüsselt in 
dem Container. Der Kopier-Verschlüsse- 
lungsvorgang forderte in der Spitze rund 
20 Prozent der CPU-Leistung ein. 

Praktisch: Die Entschlüsselung findet 
in Echtzeit statt, sodass man etwa ein ver- 
schlüsseltes Video ohne Probleme wieder- 
geben kann. Dieser Vorgang beanspruchte 
im Test beim Abspielen eines Full-HD- 
Videos rund 35 Prozent der CPU-Leistung. 
Zum Vergleich: Bei der Wiedergabe des 
unverschlüsselten Videos war die CPU- 
Last im einstelligen Prozentbereich. 

Wer möchte, kann eine Container- 
Datei inklusive der verschlüsselten Daten 
beliebig hin- und herkopieren und auf an- 
deren Computern Öffnen; vorausgesetzt, 
auf diesen läuft VeraCrypt. 


Daten verstecken 

VeraCrypt kann Daten aber nicht nur ver- 
schlüsseln, sondern auch verstecken. Das 
gelingt mit einem normalen Container, in 
dem ein nicht sichtbarer Container mit ei- 
nem anderen Passwort Daten im Verbor- 


VeraCrypt-Volume erstellen 


@ Eine verschlüsselte Containerdatei erstellen 


Erstellt ein verschlüsseltes virtuelles Laufwerk, welches als Datei 
gespeichert wird. Für Anfänger empfohlen. 


Mehr Informationen 
O Yerschlisselt eine Partition / ein Laufwerk | 


Verschlússelt eine Nicht-Systempartition auf internen oder 
externen Laufwerken (als normales oder verstecktes Volume). 


O System-Partition bzw. System-Laufwerk verschlüsseln 


Partition/Laufwerk verschlüsseln auf dem Windows installiert ist, 
Jeder, der Zugang zum System erlangen möchte, muss das 
korrekte Passwort bei jedem Start von Windows eingeben. Eine 
Alternative dazu ist das Erstellen eines versteckten Systems. 


Mehr Informationen über die Systemverschlüsselung 


VeraCrypt 


Hilfe < Zurück 


Weiter > Abbrechen 


VeraCrypt verschlüsselt Daten entweder in einem Container, einem Laufwerk 
oder einer Partition. Zudem kann man Windows komplett verschlüsseln. 
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genen aufnimmt. Der Anwender entschei- 
det durch die Eingabe des jeweiligen Pass- 
worts, welchen Container er öffnen will. 
Um Schniiffler zufriedenzustellen, plat- 
ziert man im sichtbaren Container einfach 
ein paar Alibi-Dateien und kann etwa 
beim Grenzübertritt dem Zoll-Beamten 
dessen Passwort getrost preisgeben. Der 
sichtbare Container liefert keinen Hin- 
weis auf den zweiten versteckten (Kon- 
zept der glaubhaften Abstreitbarkeit: plau- 
sible deniability). 

Damit die Größe keinen Hinweis auf 
das Geheimfach liefert, kann der äußere 
Container den gesamten Platz einneh- 
men. Das bedeutet aber auch: Wenn man 
den sichtbaren Container vollschreibt, 
wird der unsichtbare überschrieben und 
somit zerstört. Um das zu verhindern, 
müssen Sie beim Einbinden die Optionen 
aufrufen und den Punkt „Verstecktes Vo- 
lume vor Beschädigung durch äußeres Vo- 
lume schützen“ auswählen. Dazu ist die 
Eingabe des zweiten Passworts erforder- 
lich. Nach dem Trennen ist die Sicher- 
heitsoption wieder deaktiviert und es gibt 
keinen Hinweis, dass sie jemals aktiv war. 
Wer einen äußeren Containern miteinem 
versteckten vergrößern will, sollte beach- 
ten, dass der unsichtbare Container durch 
diesen Vorgang kaputtgeht. 

Das Erzeugen des erforderlichen 
Containers läuft im Grunde wie gewohnt 


2 Assistent zum Erstellen eines VeraCrypt-Volume = x 
Verschlüsselungseinstellungen 
5S 
ao 
19] 
Es SHA-512 v Infos über Hash-Algorithmen 
> 
Hilfe < Zurück Weiter > Abbrechen 


Für die Sicherheit des voreingestellten Verschlüsselungsalgorithmus 
AES-256 spricht sogar die oberste europäische Sicherheitsbehörde 


ENISA eine Empfehlung aus. 


ab, außer, dass im Assistenten die Wahl 
auf die Option „Verstecktes VeraCrypt- 
Volume“ fällt. Im nächsten Schritt klicken 
Sie auf „Kompletter Modus“ und erstellen 
so einen normalen Container mit einem 
unsichtbaren darin. Alternativ ist es über 
die Option „Direkter Modus“ auch mög- 
lich, einen versteckten Container in einen 
existierenden einzubetten. Für den ver- 
steckten Container müssen Sie in beiden 
Fällen zwingend ein anderes Passwort als 
für den sichtbaren wählen. Ist der Vorgang 
abgeschlossen, gibt es zwei Passwörter: 


Zukunftsmusik: Mehr Sicherheit dank PIM 


Um Brute-Force-Angriffe zu erschwe- 
ren, kann VeraCrypt über den inte- 
grierten Personal Iterations Multiplier 
(PIM) die Anzahl der Hash-Vorgänge 
erhöhen. Dabei arbeitet die Verschlüs- 
selungslösung bei SHA-256/512 be- 
reits standardmäßig mit 500 000 Wie- 
derholungen; das entspricht einem 
vom Haupt-Entwickler festgelegten 
PIM-Wert von 485. Bereits mit dem 
Standardwert dauert das Hashen 
schon so lange, dass ein Angreifer viel 
Zeit braucht, um verschiedene Pass- 
wörter durchzuprobieren. 

Wer sich dennoch für einen grö- 
Beren Wert entscheidet, sollte beden- 
ken, dass dadurch auch das Einbin- 
den von Containern länger dauert: 
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Verdoppelt man den Wert auf 970, ist 
ein Container statt nach sieben Se- 
kunden erst nach zehn Sekunden ein- 
gebunden. Zudem muss man sich 
neben dem Passwort auch zwingend 
den eingestellten PIM-Wert merken: 
Der Zugriff auf einen Container ge- 
lingt mit aktiviertem PIM ausschließ- 
lich mit der Eingabe von Passwort 
und PIM-Wert. 

Nach unserer Einschätzung ist 
VeraCrypt bereits in der Voreinstellung 
effektiv gegen Brute-Force-Angriffe 
gerüstet. Eventuell könnte PIM in der 
Zukunft eine wichtigere Rolle einneh- 
men, wenn Angreifer dank gesteiger- 
ter Rechenkraft noch effektivere Bru- 
te-Force-Attacken fahren können. 


Mit einem Kennwort lässt sich der sicht- 
bare Container einbinden, das zweite ent- 
sperrt den versteckten. 


USB-Stick & Co. 
verschlüsseln 
Die Erzeugung eines Containers steht 
exemplarisch für die Funktionsweise von 
VeraCrypt: Nach dem Erzeugen eines ver- 
schlüsselten Bereichs auf einem Datenträ- 
ger bindet man diesen als Laufwerk ein. 
Soll VeraCrypt eine ganze Partition, Fest- 
platte oder externe Datenträger verschlüs- 
seln, wählt man das jeweilige Laufwerk im 
Assistenten aus und klickt sich durch die 
von der Container-Erzeugung gewohnten 
Dialoge. Wie bei den Containern lassen 
sich auch auf Laufwerken verschlüsselte 
Bereiche verstecken. So können zum Bei- 
spiel aufeinem USB-Stick einige Alibi-Da- 
teien liegen und die wirklich wichtigen 
Dateien finden sich in einem versteckten 
Container verschlüsselt auf dem Stick. 
Um von einem anderen Computer auf 
verschlüsselte Daten zugreifen zu können, 
muss dort VeraCrypt laufen. Windows- 
Nutzer können sich dafür einen Traveller 
Stick direkt aus VeraCrypt heraus erstellen. 
Im Zuge dessen landen direkt ohne Instal- 
lation ausführbare VeraCrypt-Tools für 
Windows in 32 und 64 Bit zum Anlegen, 
Bearbeiten, Öffnen und Vergrößern von 
Containern auf dem Stick. Um aus dem 
Traveller Stick ein VeraCrypt-Gesamtpaket 
zu machen, legt man einfach noch zusätz- 
lich einen verschlüsselten Datei-Container 
auf dem Stick an; dank der direkt ausführ- 
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baren Tools sind die Daten so von jedem 
Windows-Computer aus nutzbar. 


Windows chiffrieren 
Die volle Verschlüsselung einer System- 
Partition gelingt ausschließlich mit Win- 
dows. Diese Konvertierung ist im laufen- 
den Betrieb möglich; eine Neu-Installa- 
tion von Windows ist in der Regel nicht 
erforderlich. Will man sein gesamtes Be- 
triebssystem effektiv vor Fremdzugriffen 
schützen, weicht das Prozedere etwas 
vom gewohnten ab: Wenn Sie auf Ihrer 
System-Festplatte noch weitere Partitio- 
nen haben, können Sie wahlweise nur die 
System-Partition verschlüsseln oder das 
gesamte Laufwerk. Anschließend fragt 
VeraCrypt, ob es auch die Host Protected 
Area (HPA) verschlüsseln soll. Dort legen 
einige Computer-Hersteller zum Beispiel 
Tools zum Betrieb eines RAID ab. Wenn 
Ihr Computer anbietet, Tools vor dem 
Start von Windows zu laden, starten diese 
aus der HPA. In diesem Fall sollte Vera- 
Crypt diesen Bereich nicht verschlüsseln, 
da das zu Problemen führen könnte. Vera- 
Crypt kann Windows auch verschlüsseln, 
wenn auf einem Computer mehrere Be- 
triebssysteme parallel installiert sind. 
Die Vollverschlüsselung von Win- 
dows setzt zwingend das Erstellen einer 
VeraCrypt Rescue Disk voraus. Von dieser 
kann man booten, wenn etwa der Boot- 
Manager von VeraCrypt defekt ist. Über 
diese Disk lässt sich zudem ein verschlüs- 
seltes Windows in Verbindung mit dem 
korrekten Passwort wieder entschlüsseln. 
Das ist nützlich, wenn das Betriebssystem 
beschädigt ist und sich nicht mehr starten 
lässt. So kann man wenigstens von einem 
anderen Computer auf die dechiffrierten 
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einbinden. 


Daten der Festplatte zugreifen. Wer kei- 
nen DVD-Brenner besitzt, kann das ISO 
der Rescue Disk trotzdem aus VeraCrypt 
heraus erstellen und auf einen USB-Stick 
kopieren. Wie Sie diesen bootfähig ma- 
chen, erklärt eine Anleitung, die über den 
c't-Link zum Abruf bereitsteht. 

Bevor VeraCrypt Windows verschlüs- 
selt, kann man bei Bedarfnoch eine siche- 
re Lösch-Methode für den verschlüsselten 
Windows-Betrieb aktivieren. Dabei wer- 
den Daten nicht nur gelöscht, sondern 
mehrfach überschrieben, sodass eine 
Rekonstruktion mit forensischen Tools 
nahezu unmöglich ist. 

Nach einem Neustart findet ein Kom- 
patibilitätstest statt und VeraCrypt prüft 
unter anderem, ob es seinen Bootloader 
in den MBR schreiben kann. Passt alles, 
startet Windows und der Verschlüsse- 
lungsvorgang beginnt automatisch; der 
Computer lässt sich dabei ganz normal 
weiterbenutzen. Bei Bedarfkann man den 
Rechner auch ausschalten und die Ver- 
schlüsselung später fortsetzen. Auf unse- 


rem Test-Laptop mit ausschließlich Win- 
dows 7 auf einer SSD und einem Core-i5- 
Prozessor dauerte die Verschlüsselung 
rund 15 Minuten. Im Alltagstest konnten 
wir keine Performance-Einbußen durch 
die Chiffrierung verzeichnen. Der ganze 
Vorgang lief reibungslos ab. Wir empfeh- 
len trotzdem dringend, vor einer solchen 
Aktion ein Backup anzulegen. 

Um das verschlüsselte Windows zu 
booten, muss man das in VeraCrypt ver- 
gebene Passwort im Bootloader eingeben, 
der vor Windows startet. Auf Wunsch lässt 
sich dort auch jeglicher Text ausblenden, 
damit Beobachter nicht herausfinden, 
dass VeraCrypt zum Einsatz kommt. In 
diesem Fall zeigt der Bootloader schlicht 
einen schwarzen Bildschirm an; das Pass- 
wort kann man an dieser Stelle trotzdem 
eingeben. Alternativ taucht dort auch 
eigener Text wie „Missing Operation Sys- 
tem“ auf, um die Existenz des verschlüs- 
selten Betriebssystems weiter zu ver- 
schleiern. 


Betriebssystem verstecken 
Wer seine komplette Arbeitsumgebung 
tarnen will, kann Windows mit VeraCrypt 
nicht nur verschlüsseln, sondern auch ver- 
stecken. In diesem Fall laufen auf dem 
Computer zwei voneinander getrennte 
Windows-Installationen: Das sichtbare 
Windows dient als Köder, um Schnüffler 
zufriedenzustellen. Die wirklich wichtigen 
Dateien finden sich hingegen im versteck- 
ten Windows. Damit das gelingt, muss 
man aber einige Vorbereitungen treffen; 
das beinhaltet unter anderem mindestens 
eine Neu-Installation des Betriebssystems. 
Um Windows in einem versteckten 
Bereich zu installieren, ist es zwingend 


Windows verstecken 


Damit man Windows verschlüsseln und verstecken kann, benötigt VeraCrypt zwei 
hintereinanderliegende Partitionen. In der ersten befindet sich ein Köder-Windows 
und in der zweiten lenken Alibi-Dateien vom versteckten Windows ab. 


Sichtbares Köder-Windows 


(verschlüsselt) 


Sichtbarer Container 
(verschlüsselt) 
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Von TrueCrypt auf VeraCrypt umsteigen 


VeraCrypt kann mit dem Vorgänger verschlüsselte Contai- 
ner und Laufwerke problemlos öffnen. Das gelingt aber nur, 
wenn die TrueCrypt-Versionen 6.x oder 7.x zum Einsatz ka- 
men. Auf Wunsch ist es auch möglich, TrueCrypt-Daten 
dauerhaft in das VeraCrypt-Format umzuwandeln. Mit Vera- 
Crypt verschlüsselte Daten sind wiederum nicht mit True- 
Crypt kompatibel und lassen sich mit dem Vorgänger nicht 
öffnen. 

TrueCrypt-Nutzer sollten umgehend mit VeraCrypt zu- 
rechtkommen: Die Verschlüsselungslösung setzt auf ein na- 
hezu identisches Interface; auch die Bedienung ist gleich- 
artig. Wer zum Beispiel einen USB-Stick mit TrueCrypt ver- 
schlüsselt hat, mountet diesen wie gewohnt in VeraCrypt. 
Für die Kompatibilität muss man lediglich im Dialog-Fernster 
den Haken bei „TrueCrypt Mode” setzen. Anschließend ge- 
lingt der Zugriff über den Datei-Explorer von Windows. 

Um mit TrueCrypt verschlüsselte Daten unumkehrbar 
in das VeraCrypt-Format umzuwandeln, existiert nur ein kru- 
der Workaround: Zur Umwandlung muss man den entspre- 
chenden Container einbinden, den Haken bei „TrueCrypt 
Mode“ setzen und anschließend eine der vier folgenden 
Operationen durchführen: „Container-Passwort ändern“, „Al- 
gorithmus für Headerschlüsselberechnung ändern“, „Schlüs- 
seldateien dem/vom Container hinzufúgen/entfernen” oder 
„Alle Schlüsseldateien vom Container entfernen“. Nach der 
Konvertierung braucht man zum Öffnen den Haken beim 
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Kruder Workaround: Um mit TrueCrypt verschlússelte 
Daten dauerhaft in das VeraCrypt-Format zu konvertieren, 
muss man eine der markierten Funktionen ausfúhren und 
im anschließend auftauchenden Fenster den Haken bei 
„TrueCrypt Mode“ setzen. 


TrueCrypt-Kompatibilitätsmodus nicht mehr zu setzen. Die 
Umwandlung funktioniert aber nicht mit verschlüsselten Sys- 
tem-Partitionen. 


notwendig, dass die System-Partition die 
primäre Partition ist. Das ist bei einigen 
vorinstallierten Computern und Laptops 
nicht der Fall, da einige Hersteller in die- 
sem Bereich oft Treiber oder Ähnliches 
hinterlegen. In diesem Fall ist eine frische 
Windows-Installation inklusive dem Lö- 
schen aller Partitionen unabdingbar. 

Zudem benötigt das versteckte Win- 
dows eine extra Partition, die direkt hinter 
der primären liegt. Da es sich um zwei ge- 
trennte Partitionen handelt, kann man im 
Gegensatz zum versteckten Container 
ohne Probleme Daten im Köder-Windows 
speichern, ohne das versteckte System zu 
überschreiben. Der Bereich für das ver- 
steckte Windows muss 10 Prozent größer 
sein als die primäre Partition: Soll diese 
500 GByte fassen, muss die Partition für 
das geheime Windows mindestens 550 
GByte anbieten. Das Umarrangieren der 
Partitionen lässt sich über die Datenträ- 
gerverwaltung oder den Installations-As- 
sistenten von Windows realisieren. Passt 
alles, klont VeraCrypt das bereits instal- 
lierte Windows, kopiert dieses in die zwei- 
te Partition in einen versteckten Bereich 
und löscht das Betriebssystem anschlie- 
ßend von der primären Partition. 
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Anschließend installiert man das Kö- 
der-Windows in der primären Partition 
neu. Nach dem ersten Start des sichtbaren 
Windows steht die Installation von Vera- 
Crypt auf dem Plan, um auch diese Ver- 
sion des Betriebssystems zu verschlüsseln. 
Dabei müssen Sie unbedingt ein anderes 
Passwort als für das versteckte Windows 
wählen. Die Verschlüsselung des sichtba- 
ren Systems ist unabdingbar, da ansonsten 
der VeraCrypt-Bootloader nicht auftaucht. 
Ohne diesen lässt sich kein Passwort ein- 
geben und das versteckte Windows nicht 
starten. Anhand der verschiedenen Pass- 
wörter erkennt der Bootloader, welches 
System starten soll. Wenn jemand einen 
derartig verschlüsselten Laptop in die Fin- 
ger bekommt, verrät man demjenigen nur 
das Passwort für das Köder-Windows. 

Neben den beiden Passwörtern für die 
Windows-Installationen gibt es in diesem 
Szenario noch ein drittes Passwort, um via 
VeraCrypt auf die für das versteckte Win- 
dows angelegte verschlüsselte Partition 
zuzugreifen. Diese kann man Schnüfllern 
als Datengrab neben dem Köder-Windows 
verkaufen, damit kein Verdacht aufgrund 
der zweiten Partition aufkommt. Um das 
zu untermauern, legen Sie in dieser am 


besten ein paar Alibi-Dateien ab. Dass sich 
dort eigentlich ein Betriebssystem ver- 
steckt, ist nicht ersichtlich. 


Alltagstauglichkeit 
Viele TrueCrypt/VeraCrypt-Nutzer be- 
trachten die versteckten Container oder 
gar Systeme als Spielerei für die Alu-Hut- 
Träger-Fraktion. Ganz von der Hand wei- 
sen lässt sich das nicht, erschweren sie 
doch die Nutzung im Alltag deutlich. Al- 
lein die Aufgabe, zwei Windows-Installa- 
tionen auf dem aktuellen Stand zu halten, 
ist ein Alptraum. Und ob das Konzept be- 
ziehungsweise der Nutzer auch unter An- 
drohung von Gewalt oder anderen hefti- 
gen Konsequenzen standhalt, ist fraglich. 
Das gilt nicht für den Einsatz von nor- 
malen Containern: Die sind durchaus all- 
tagstauglich und dabei hochsicher. Insbe- 
sondere die Komplettverschlüsselung ist 
nach der einmaligen Einrichtung ein 
Rundum-Sorglos-Paket - zumindest so- 
lange man sein Passwort nicht vergisst. 
Also schreiben Sie das besser auf. 
(des@ct.de) €E 


USB-Stick mit Rescue Disk booten: 
ct.de/yaxp 
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Breiter Brunnen 


Die vierte E7-Generation: 
Xeon E7-4800/8800v4 (Broadwell EX) 


Einen hübschen Bastelkasten 
schickt uns Intel jedes Mal zum 
Aufrüsten der Brickland-Test- 
plattform zu, jetzt vier Exemplare 
der edlen neuen Flaggschiffe Xeon 
E7-8890v4 (Broadwell EX). Ein 
jeder hat 48 logische Kerne, nur 
stellt sich da die Frage, ob er diese 
bei gleich gebliebenem Speicher- 
Interface überhaupt noch effizient 
einsetzen kann. 


Von Andreas Stiller 


N eben den Prozessoren waren im Bas- 
telkasten auch neue BIOS-Chips so- 
wie BIOS-Updates für Baseband Manage- 
ment Controller (BMC), Field Replace- 
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ment Unit (FRU) und Sensor Data Record 
(SDR). Hinzu kamen weitere 32 Module 
mit 8 GByte DDR4-2133-Speicher - denn 
mit nunmehr 192 logischen Prozessoren 
würden die vorhandenen 256 GByte nicht 
mehr für den SPECrate-Lauf auf „allen 
Töpfen“ ausreichen. Die 8800v4-Familie 
ist sogar für 8-Sockel-Systeme mit 364 
Kernen ausgelegt, wir beschränken uns 
aber auf die 4 Sockel unserer Brickland- 
Plattform. 

Einbau und Update via EFI-Shell 
klappten problemlos - so sah es jedenfalls 
zunächst aus. Red Hat Enterprise Linux 
(RHEL 7.2) wurde neu installiert, aber 
dann nach kurzer Zeit - catastrophic pro- 
cessor error. Neu gebootet: das Spiel wie- 
derholte sich. Jeder Bootvorgang dauert 
bei dem Server fast eine halbe Stunde, 


eine Unendlichkeit, bei der der Bildschirm 
völlig duster bleibt - das geht an die Ner- 
ven. Wie schön, dass der Rechner noch 
eine gute alte serielle Schnittstelle hat. Im 
Terminal kann man dann sehen, was das 
System beim Booten so treibt. Letztlich 
bekamen wir den Rechner stabil, er lief 
aber beim Speicherzugriff recht lahm. 
Wie gut, wenn man zwei Eisen hat, 
auch wenn das eine davon nicht physisch 
beiuns im Feuer lag, sondern nur remote: 
Lenovo stellte uns ein gut bestücktes Sys- 
tem x3850 X6 im Innovationszentrum für 
High Performance Computing in Stuttgart 
zur Verfügung. Dieses Zentrum ist für 
Benchmark-, Forschungs- und Entwick- 
lungszwecke gedacht, das konnten wir 
jetzt mal ausnutzen. Mit 1-TByte Speicher- 
platz war der Lenovo-Rechner zudem bes- 
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ser bestückt als unsere Plattform und vor 
allem eins: er lief vollkommen stabil. Zu- 
dem bot uns das von IBM übernommene 
und weiterentwickelte x3850-X6-System 
schon vor einem Jahr die Basis für zahl- 
reiche Speicherexperimente mit dem 
Haswell EX, sodass es dafür jede Menge 
Vergleichswerte gibt. 

Das Broadwell-EX-Setup, zumindest 
in unserer Brickland-Plattform, besitzt ge- 
schätzt gut hundert zumeist sehr kryptisch 
benannte Einstellschrauben. Sowas wol- 
len die Systemhäuser ihren Kunden nicht 
zumuten, sie haben üblicherweise eine 
Handvoll sinnvoller Profile vorbereitet, 
die keine superaggressiven Einstellungen 
vorsehen - so was macht man ohnehin nur 
fürs Benchmarken. 

Remote konnten wir sowieso nicht ins 
BIOS-Setup und haben den Rechner da- 
her just so gefahren, wie er voreingestellt 
war und wie es auch Lenovo-Kunden im 
Innovationszentrum üblicherweise vorfin- 
den: mit eingeschaltetem Hyper-Threa- 
ding, Speicher im Performance-Modus 
(VMSE 2:1), eingeschalteten Hardware- 
Prefetchern und als normales SMP-Sys- 
tem mit vier Knoten und nicht als Cluster- 
on-Die (CoD). 

Letzteres ist eine Neuerung, die die 
EP-Familien schon lange kennen und die 
der Broadwell-EX jetzt auch in die Xeon- 
E7-Familie einbringt: Anders als Vorgänger 
Haswell-EX unterstützt er nun diese CoD- 
Betriebsart, bei der die beiden internen 
Ringe mit jeweils bis zu 12 physischen 
Kernen als zwei logisch eigenständige Pro- 
zessoren ansprechbar sind. Mit NUMA- 
optimierter Software kann man so häufig 
noch ein paar Prozent mehr Performance 
herauskitzeln, etwa bei SPEC CPU2006 
oder bei Stream. 

Der Vorgänger Xeon E7-8890v3 hatte 
zwar sechs Kerne weniger, lief dafür aber 
mit 2,5 GHz Grundtakt etwas flotter als 
das neue Flaggschiff mit lediglich 
2,2 GHz. Einen guten Teil davon kann die 
Broadwell-Architektur aber wieder wett- 
machen, denn der Prozessor hat bei vielen 
Befehlen kürzere Latenzen und Durch- 
laufzeiten. Vor allem die Multiplikation ist 
mit 3 statt 5 Takten Latenz deutlich fixer 
als beim Haswell. Im Betrieb auf nur 
einem Kern kann er den Takt zudem auf 
bis zu 3,4 GHz hochdrehen, 100 MHz 
mehr als beim v3-Vorgänger. Bei Volllast 
auf allen Kernen ist Turbo Boost auf bis 
zu 2,6 GHz möglich. Und das Besondere: 
Bei nahezu allen Ausführungen liegt beim 
Broadwell-EX der AVX-Turbo wieder auf 
gleicher Höhe wie Non-AVX-Turbo! 
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Daneben bietet Broadwell auch ein 
paar neue Befehle, die unter anderem die 
Langzahl-Arithmetik ordentlich beschleu- 
nigen können - für die muss man aber neu 
mit aktuellem Compiler (GCC ab V5.0 mit 
-arch=Broadwell) kompilieren und entspre- 
chende Bibliotheken beziehungsweise As- 
sembler-Befehle einbinden. Die Multipre- 
cision-Bibliothek Gomp nutzt dies bereits. 

Im Single-Thread-Betrieb - okay, wer 
lässt schon eine solche Maschine im 
Single-Thread laufen - war der Broadwell- 
EX dann auch trotz seines langsameren 
Grundtaktes deutlich performanter als der 
Haswell-EX: 51, 6 gegenüber 46,1 bei 
SPECint_base2006 und 52,9 gegenüber 
44,4 bei SPECfp_base2006. 

Die auf SPEC.org veröffentlichten 
Werte für SPECint_2006 und fp 2006 
(ohne rate) der Hersteller sind zwar schön 
hoch, aber zur Beurteilung der Single- 
Thread-Leistung eines Kernes völlig un- 
geeignet, da sie mit automatischer Paral- 
lelisierung arbeiteten. Außerdem läuft die 
Integer-Suite bei denen nur 32-bittig und 
wird zudem mit speziellen kommerziellen 
Heap-Bibliotheken erstellt. Alldas machen 
wir nicht, unsere Werte sind dann zwar 
deutlich niedriger, aber weit besser geeig- 
net, einen Überblick über die tatsächliche 
Single-Thread-Leistung zu geben. 


Tuning-Feinheiten 

Bei Multithread-Aufgaben kann das Sys- 
tem die volle Wucht seiner 192 logischen 
Kerne voll in Stellung bringen. Es kommt 
bei SPEC CPU2006 in unserem rein 64- 
bittigen Messszenario auf punktgenau 
3000 SPECint rate base2006 und 2240 
SPECfp_ rate base2006. Das sind in bei- 
den Fállen etwa 23 Prozent mehr als beim 
Haswell-EX im gleichen System zuvor. 
Mit CoD kónnte man nach unseren Erfah- 
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rungen mit dem kleinen Bruder Xeon-E5 
2600v4 noch etwa 3 Prozent mehr 
herausholen. Das ist fúrwahr keine 
schlechte Skalierung fúr ein Drittel mehr 
Kerne. 

Inzwischen haben alle bedeutenden 
Hersteller ihre CPU2006-Ergebnisse bei 
spec.org eingereicht, ohne jedoch auf sol- 
che Konfigurationsdetails wie CoD oder 
andere Einstellungen dezidiert einzu- 
gehen (Prefetcher, Power Efficient Tur- 
bo ...). CoD lässt sich aber an den im Re- 
port ausgegebenen Cache-Größen von 
/proc/cpuinfo erraten, nämlich 30 720 
statt 61140 KByte. Demnach hat nur 
Fujitsu bei der Primequest 2800E3 ohne 
CoD gemessen, alle anderen (CISCO, 
Dell, Lenovo, Huawei, Sugon) nutzen die- 
sen kleinen zusätzlichen Turbo. 

Huawei hat sich dabei offenbar die 
meiste Tuning-Mühe gegeben und kommt 
so dank diverser zusätzlicher Kernel-Op- 
timierungen für das RH5885HV3 auf 
3610 SPECint rate base2006 und 2450 
SPECfp rate _base2006, rund 3 bis 4 Pro- 
zent mehr als Fujitsu. Beide liegen sie um 
30 beziehungsweise 23 Prozent höher als 
bei der Bestückung mit Haswell-EX - das 
liegt also im gleichen Rahmen wie bei uns. 


3 TFlops 
Bei dem in der HPC-Welt beliebten Lin- 
pack-Benchmark sprach Intel von Werten 
jenseits von 3 TFlops. Ganz haben wir die- 
se Marke nicht erreicht, jedenfalls nicht 
mit der SMP-Version der MKL 11.3 bei 
100 000 Gleichungen. Etwas höhere 
Werte könnte die MPI-Version erreichen 
-so wars zumindest beim kleinen Bruder 
Xeon E5-2697v4 -, aber wir messen tradi- 
tionell weiter mit SMP. 

Unser Lenovo-Testsystem kam im- 
merhin auf 2767 GFlops und das trotz ein- 


Das System x3850 X6 mit vier Xeon-E7-8890v4 stand uns exklusiv 
in Lenovos Innovationszentrum in Stuttgart remote zur Verfügung. 
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Dank IPMI kann man auch den Energieverbrauch 


halbwegs genau remote messen. 


geschaltetem Hyper-Threading (mit 92 
Threads, nur auf die physischen Kerne ge- 
pinnt). Mit abgeschaltetem Hyper-Threa- 
ding dúrfte der Rechner beim Linpack 
noch mal mindestens fünf Prozent drauf- 
legen und sich dann schon sehr den drei 
Teraflops annähern. Aber auch so sind das 
bereits gut 25 Prozent mehr, als mit dem 
Haswell-EX zuvor - und gar zweieinhalb 
Mal so viel wie beim Ivy-Bridge-EX Xeon 
E7-4890v2 vor zweieinhalb Jahren. 

Die Energieaufnahme beim Lenovo- 
System haben wir diesmal nicht wie sonst 
üblich mit unserem von SPECPower zuge- 
lassenen ZES LMG495 gemessen - remote 
klappt das noch nicht ...-, sondern mit den 
nach unseren Erfahrungen gar nicht so 
stark vom exakten Wert abweichenden 
IPMI-Werten der Netzteile, die man über 
den BMC auslesen kann. Im Leerlauf lag 
danach der Verbrauch bei 350 Watt, und 
auf 1131 Watt (AC) kam der Rechner im 
Schnitt in der heißen Rechenphase des 
Linpack-Benchmarks (maximal auf 1182 
Watt). Das sind 2446 MFlops/Watt. Das 
Haswell-System zuvor lag bei 1785 
MFlops/Watt, der Ivy-Bridge-EX kam auf 
1090 MFlops/Watt. Der kleine Broadwell 
Xeon-E5-2697v3 ist beim Linpack zwar 


Xeon E7-8890v4 im Vergleich 


nur halb so schnell, verbraucht dabei aber 
weniger als die Hälfte und ist somit mit 
2770 MFlops/Watt noch ein bisschen effi- 
zienter. 

Zum Vergleich: Der „grünste“ Super- 
computer ohne spezielle Rechenbeschleu- 
niger in der zum Redaktionsschluss noch 
aktuellen Green500-Liste ist auf Platz 41 
ein Xeon-E5-2680v3-System mit 2262 
MFlops/Watt. Bei den Supercomputern 
fließt allerdings auch der Interconnect 
samt Switches mit ein. 

Im Performancemodus (VSME 2:1) 
können die Haswell- und Broadwell-EX- 
Prozessoren zwei Speicherkanäle zusam- 
menschalten, statt DDR4-2133 hat man 
dann DDR4-3200. Bei Linpack merkt 
man das kaum, aber bei speicherintensi- 
ven Benchmarks dafür deutlich, insbeson- 
dere bei Stream. In der resultierenden 
Speicher-Performance liegen Broadwell- 
und Haswell-EX, wie man erwarten kann, 
nicht weit auseinander. Bei Stream Triad 
kommen beide (bei liebevoll per proclist 
gewähltem Pinning, mit 56 Threads und 
mit abgeschalteten transparenten Huge 
Pages) auf rund 260 GByte/s. Mit CoD 
könnte der Broadwell aber noch so 10 bis 
20 GByte/s zulegen. 


Der Memory Latency Checker mlc in 
der neuen Version 3.1 kommt jetzt auch 
mit CoD zurecht. Er bescheinigt Haswell- 
und Broadwell-EX in etwa die gleichen 
Latenzen (109/233 ns) und Bandbreiten 
(76,3/15,1 GByte/s), sowohl lokal als auch 
remote via QPI. Bei der lokalen Leseband- 
breite war der Haswell-EX mit etwa 
80 GByte/s allerdings ein wenig fixer. 


Lemniscate 

Und dann haben wir noch unseren Lem- 
niscate-Benchmark, ein schóner Bench- 
mark von y-cruncher-Schópfer Alex Yee. 
Dessen hochoptimierte Software hált un- 
ter anderem den Pi-Weltrekord mit 13,3 
Billionen Stellen. Die auf die Vektorein- 
heiten der Prozessoren zugeschnittenen 
Unterprogramme sind - auch dank reger 
Community - immer up to date, nutzen 
also auch AVX2. Der Benchmark zur Be- 
rechnung der Lemniscate-Konstanten mit 
der Gaußschen Formel auf viele Milliar- 
den Stellen kann beliebig viel Speicher 
und Threads gebrauchen. Wir berechnen 
üblicherweise 10 und 40 Milliarden Stel- 
len, im letzten Fall braucht man dann 267 
GByte Hauptspeicher. Der Benchmark 
zeigt netterweise auch den Durch- 
schnittstakt und die Multithread-Effizienz 
an, die mit größerer Stellenzahl deutlich 
steigt - so lange genügend Hauptspeicher 
da ist und der Rechner nicht swappen 
muss. Mit der Stellenzahl kann man also 
schön zwischen speicherintensiv und re- 
chenintensiv hin- und herschieben. Wie 
sich herausstellte, ist der speicherinten- 
sive Teil hochgradig abhängig von der 
Einstellung der Transparent Huge Pages, 
die sollte man aufjeden Fall mit „never“ 
abschalten. 

Der Haswell-EX benötigte für 10 Mil- 
liarden Stellen 3802 s bei einer Multi- 
Core-Effizienz von 50 Prozent. Bei 
40 Milliarden Stellen sind es 13 744 s bei 
einer deutlich gestiegenen Effizienz von 
72 Prozent. Damit war der Haswell-EX- 
Rechner dank FMA fast viermal so schnell 
wie zuvor der Ivy Bridge. Der Broadwell- 
EX (E7-8890v4) kann bei 10 Milliarden 
Stellen seine Kernarmee schon gut in Stel- 
lung bringen. Bei einer Multicore-Effi- 


2 x Xeon E5 2699 v4 Intel 2600 WIT 2,2/3,6 GHz 88 256 GByte DDR4-2400 Ws 1040 es 1430 nn 54,7 
4x Xeon E7 4890 v2 Intel SDP S4TR1SY2B 2,8/3,4 GHz 120 256 GByte DDR3-3200 x 1950 ee 1580 es 42,3 

4x Xeon E7 8890 v3 Dell PowerEdge R930 2,5/3,1GHz 144 512 GByte DDR4-3200 x 2430 es 1960 es 46,1 

4x Xeon E7 8890 v4 Lenovo System x3860 X6, 2,2/3,4GHz 192 1 TByte DDR4-3200 eS 3000 a 2240 es 51,6 
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m Xeon E7-8890 v3 (18C, 2.5GHz, 165W) "Haswell-EX 4S" 


Quelle: Intel 


m Xeon E7-8890 v4 (24C, 2.2GHz, 165W) "Broadwell-EX 4S" 


zienz von 54 Prozent brauchte er dann nur 
3214 s. Bei 40 Milliarden Stellen konnten 
die Broadwell-Kerne zu 63 Prozent effi- 
zient arbeiten und benötigten nur 12 159 s 
Laufzeit. 

Nagelneuer Weltrekord in dieser Dis- 
ziplin sind seit Anfang Juni 250 Milliarden 
Stellen, erzielt auf einem System mit 4 x 
Xeon E5-4660v3 mit insgesamt 112 logi- 
schen Kernen. Diese preiswerte Spar- 
variante für vier Sockel war zwar mit 1 TBy- 
te Speicher bestückt, bräuchte aber für den 
Job weitere 500 GByte und musste daher 
swappen. Somit war der Rechner 91,7 Stun- 
den beschäftigt. Nach unserer Hochrech- 
nung müsste ein mit 4 TByte und Xeon-E7- 
8890v4 bestücktes System dafür nur etwa 
14 bis 15 Stunden brauchen, mit Xeon-E7- 
8890v3 etwa 18 bis 19 Stunden. 


Mehr Kunden 


Andere Standard-Benchmarks für größere 
Server wie SAP-SD können wir wegen 
Aufwand und Kosten nicht fahren, da 
müssen wir uns auf die zertifizierten Ein- 
reichungen der Firmen verlassen. Die 
Messungen für SAP-SD mit ERP6 auf 
x86-Systemen finden aktuell entweder 
unter Windows Server 2012 R2 Datacen- 
ter Edition oder RHEL 7.2 statt, hier mit 
Microsoft SQL Server 2012/14 oder DB2 
10.1, dort mit SAP ASE. Die Ergebnisse 
zwischen diesen drei Varianten unter- 
scheiden sich aber nur geringfügig. Leno- 
vo hat das System x3850 x6 unter Win- 
dows 2012 Server mit DB2 gefahren und 
kam auf 40 650 SD-User, die mit einer 
mittleren Antwortzeit von 0,99 s bedient 
wurden. Dell war mit PowerEdge R930, 


RHEL 7.2 und SAP ASE eine Spur schnel- 
ler und bediente 41 450 User. Das sind 
rund 10 000, mithin ein Drittel, Kunden 
mehr als die gleichen Systeme (bestückt 
mit Haswell-EX) vor einem Jahr mit Ant- 
wortzeiten unter 1s beglücken konnten. 
Mit Ivy-Bridge-EX vor zwei Jahren waren 
es nur 25 000 Kunden, mit Westmere EX 
vor fünf Jahren gar nur 14 000. 


Fazit 

Das allein mag schon für manche Firma 
ein lohnenswerter Aufrüstgrund sein. 
Auch ansonsten zeigte es sich, dass die 
sechs zusätzlichen Kerne gegenüber dem 
Haswell-EX unerwartet gut skalieren, wie- 
wohl das Speicher-Interface gleich geblie- 
ben ist und sich nun gleich zwölf logische 
Prozessoren um einen Speicher-Controller 
streiten müssen. Damit ist aber auch das 
Ende der Fahnenstange erreicht, mit Xeon 
Phi 2 und Skylake EP werden dann Prozes- 
soren mit sechs Speicherkanälen einzie- 
hen. Immerhin konnten mit Ivy Bridge EX, 


Die Xeon-E7 4800/8800-v4-Familie 


gute Skalierung. 


Haswell EX und Broadwell EX drei Pro- 
zessoren in den gleichen Sockel R1 
gesteckt werden. Bei den Flaggschiffen 
kostete der IVB mit 14 Kernen damals 
6619 US-Dollar, beim HSW E7-8890v3 
mit 18 und auch jetzt beim BDW E7- 
8890v4 mit 24 Kernen sind es 7174 US- 
Dollar. Dafür bekommt man bei Integer 
60 Prozent höhere Leistung, bei Gleit- 
komma noch viel mehr. 

Eigentlich muss man aber mit dem 
Westmere-EX E7-4870 für 4394 Dollar 
vergleichen, der vor 4 Jahren, dem übli- 
chen Abschreibungszeitraum, aktuell war. 
Mit seinen 10 Kernen schaffte der gerade 
mal ein Viertel bis zu einem Fünftel der 
Leistung bei fast dem gleichen Energie- 
verbrauch (im Leerlauf noch mehr). 

Und die Konkurrenz? Verglichen mit 
dem Power 8 in der E870 kommt Intel für 
den E7-8890v4 nach eigenen Angaben 
auf 40 Prozent höhere Performance, hal- 
ben Energieverbrauch und zehnmal mehr 
Performance pro Dollar. (as@ct.de) dE 


E7-8890v4 Advanced 2,2GHz 2,6-3,4 2,6-3,4 60M 165W 9,6 GT/s 7174$ 
E7-8880v4 Advanced 22 2.2GHz 2,6-3,3 2)6-3,3) [55M 150W 9,6 GT/s 5895 $ 
E7-8870v4 Advanced 20 2,1 GHz  2,6-3,0 2,6-3,0 50M 140W 9,6 GT/s 4672$ 
E7-8860v4 Advanced 18 2,21GH7 7 [273,2 2,732 45M 140W 9,6 GT/s 4061$ 
E7-4850v4 Standard 16 21 GHz 2,4-2,8 2,4-2,8 40M 115W 8 GT/s 3003 $ 
E7-4830v4 Standard 14 20GHz 2,2-2,8 2192,00 35M 115W 8 GT/s 2170 $ 
E7-4820v4 Basic (no Turbo) 10 2;01GHZ ES = 25M 115W 6,4 GT/s 1502 $ 
E7-4809v4 Basic (no Turbo) 8 D za = = 20 M 115W 6,4GT/s 1223$ 
E7-8891v4 Enterprise 10 2,8GHz 3,3-3,5 3,2-35 60M 165 W 9,6 GT/s 6841$ 
E7-8893v4 Enterprise 4 3,2GHz 3,4-3,5 3,2-35 60M 150W 9,6 GT/s 6841 $ 
E7-8867v4 HPC 18 2,/4GHz 2,8-3,3 2,8-3,33 45M 165W 9,6GI/s 4672$ 
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Recht | Breitbandanschlüsse 


Bild: Jörg Niehage 


Schlechter Durchsatz 


Schwammige Leistungszusagen 
von Breitbandanbietern 


Wenn der früher einmal schnelle 
Internetanschluss lahmt, wimmeln 
die Provider ihre Kunden gerne mit 
Allgemeinplätzen ab. Mit guten 
Argumenten und der richtigen 
Strategie kann man in solchen 
Fällen Druck machen - wenn der 
Anbieter keine Abhilfe schafft, 
kommt man unter Umständen sogar 
aus dem Vertrag heraus. 


Von Thomas Bradler 
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D ie Internet-Provider bieten vielerorts 
Datenraten zwischen 50 und 200 
MBit/s an. Sie garantieren dieses Tempo 
aber nicht und relativieren ihre Leistungs- 
zusage elegant mit den Wörtchen „bis 
zu“ [1]. Schnelle Anschlüsse ab 25 MBit/s 
im Downstream erreichen in der Praxis 
zwar oft die zugesagten Maximalwerte, 
ADSL-Anschlüsse mit bis zu 16 MBit/s 
hingegen bleiben oft weit unter der erwar- 
teten Datenrate. 

Was aber, wenn der Anschluss immer 
wieder mit kleineren oder größeren Stö- 
rungen zu kämpfen hat? Gamer kämpfen 
dann mit Lags, Telefonierer mit Ausset- 


zern, und Videos stocken oder laufen in 
zu geringer Auflösung. 

Solange das nur hin und wieder pas- 
siert, haken es Kunden mit einem Achsel- 
zucken ab. Lästig wird es aber, wenn solche 
Mängel häufig oder regelmäßig auftreten. 
Davon betroffen sind viele Kunden: Eine 
im Auftrag der Bundesnetzagentur durch- 
geführte Studie zur Dienstqualität von 
Breitbandzugängen aus dem Jahre 2013 
kam zu dem Ergebnis, dass bei Breitband- 
Anschlüssen per TV-Kabel die durch- 
schnittliche Datenübertragungsrate in den 
Abendstunden um bis zu zehn Prozent 
sank, während zugleich die Laufzeit der 
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Datenpakete um bis zu zehn Prozent an- 
stieg (siehe c't-Link). Bei DSL-Anschliissen 
zeigte sich hingegen nur eine geringe Ab- 
hängigkeit der Anschlussleistung von der 
Tageszeit. 

Die kabelbasierten Anschlüsse wie- 
sen über den gesamten Tag gemittelt kür- 
zere Latenzen auf, aber in den Abendstun- 
den fiel der Performance-Verlust deutlich 
größer aus als beim DSL-Pendant. Ver- 
mutlich liegt das daran, dass es sich bei ei- 
nem Kabelanschluss um ein sogenanntes 
Shared Medium handelt, bei dem sich alle 
Endkunden die im jeweiligen Node ver- 
fügbare Bandbreite mit zahlreichen ande- 
ren Kunden teilen (siehe Info-Grafik auf 
Seite 152). 

Es stellt sich die Frage, ob und in wel- 
chem Rahmen man Leistungsschwankun- 
gen und Unterbrechungen als zahlender 
Kunde klaglos hinnehmen muss, inwie- 
weit man den Anbieter zu Verbesserungen 
der Performance zwingen kann und unter 
welchen Bedingungen man vorzeitig aus 
dem Vertrag herauskommt. 


Das Kleingedruckte 
Um diese Frage zu klären, muss man als 
Erstes einen Blick in den mit dem Zu- 
gangsanbieter geschlossenen Vertrag wer- 
fen. Denn der Anbieter ist nur verpflichtet 
zu leisten, was vertraglich vereinbart ist. 
Neben den Allgemeinen Geschäftsbedin- 
gungen (AGB), die sich um Kündigungs- 
fristen, Zahlungsmodalitäten und andere 
allgemeine Vertragspflichten drehen, be- 
ziehen die Anbieter in ihre Verträge in der 
Regel sogenannte Leistungsbeschreibun- 
gen ein - teils auch als Besondere Ge- 
schäftsbedingungen oder Sonderbedin- 
gungen bezeichnet. Hier finden sich ge- 
naue Angaben zum Leistungsumfang und 
zu den technischen Rahmenbedingungen, 
die der Kunde im gewählten Tarif für In- 
ternet, Telefon oder TV erwarten darf. 
Im Kleingedruckten kann man erken- 
nen, ob sich die Internetanbieter um kon- 
krete Zusagen herummogeln oder die 
Latte so niedrig legen, dass sie sie locker 
schaffen. Nur in wenigen Fällen findet der 
Kunde neben der theoretisch maximal er- 
reichbaren Bandbreite aus der Werbung 
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Download Upload Die Telekom gibt für ihre 
(kbit/s) (kbit/s) : 
minimal „JE normal | maximal” | minimal JE normal | maximal” Magenta-ZuHause-Tarife 
außer der Minimal- und 
6304 9800 16.000 704 1000 2400 Maximalbandbreite auch 
einen realistischen Durch- 
384 1600 2047 224 360 480 y 
schnittswert an. 
oder 
2048 4200 6016 288 530 2 400 
3072 4600 6016 288 1500 2400 
10.000 12400 16000 704 1000 2 400 


gutem Beispiel voran: Der Provider macht 
Angaben dazu, welcher Anteil der Maxi- 
malbandbreite im 24-Stunden-Mittel und 
als Minimalbandbreite erreicht wird. Eine 
dauerhafte Unterschreitung dieser Werte 
muss der Kunde nicht klaglos hinnehmen. 

Die Bandbreite ist jedoch gerade fiir 
Nutzer von Echtzeitanwendungen wie 
Online-Games nicht die einzige relevante 
Leistungsangabe. Dartiber hinausgehende 
konkrete Angaben zum Beispiel tiber zu 
erwartende Paketverlustraten, Paketlauf- 
zeiten und Jitter sind in den Leistungsbe- 
schreibungen der Anbieter nicht zu fin- 
den. Stattdessen heißt es dort, dass keine 
festen Zusagen gemacht werden könnten, 
dass die Performance von zahlreichen 
Einflüssen am Ort des Anschlusses abhin- 
ge und in Hochlastzeiten bandbreiten- 
hungrige Dienste unter Umständen nur 
noch eingeschränkt oder gleich gar nicht 
mehr nutzbar sein könnten. Dass es keine 
festen Referenzwerte gibt, erschwert 
nicht nur den Produktvergleich. Der Kun- 
de bekommt auch Probleme, seine An- 
sprüche bei schlechter Performance des 
Internetzugangs zu formulieren und gel- 
tend zumachen. Was nicht vereinbart ist, 
kann auch nicht unmittelbar eingefordert 
werden. 


Die Gesetzeskeule 

Damit ist der Kunde zwar nicht gänzlich 
rechtlos gestellt. Das einschlägige Bürger- 
liche Gesetzbuch (BGB) schützt ihn aber 
nur vor allzu schlechten Leistungen der 


Anbieter. Der Schutz greift, sobald dem 
Kunden unter Berücksichtigung aller Um- 
stände des Einzelfalls das Festhalten am 
unveränderten Vertrag nicht zugemutet 
werden kann. Dann kann er eine fristlose 
Kündigung aus wichtigem Grund ($ 626 
BGB) aussprechen oder, wenn sich we- 
sentliche Vorstellungen des Kunden, die 
zum Gegenstand des Vertrags geworden 
sind, als falsch herausstellen, eine Ver- 
tragsanpassung oder Kündigung wegen 
sogenannter Störung der Geschäftsgrund- 
lage nach $ 313 BGB vornehmen. 

Eine solche sahen die Gerichte in der 
Vergangenheit insbesondere dann als ge- 
geben, wenn die beworbenen Bandbreiten 
nach der Schaltung am Anschlussort um 
mehr als die Hälfte [2] oder gar bis zu 70 
Prozent [3], also sehr deutlich hinter der 
Zusage des Anbieters blieben. Anders 
sieht es aus, wenn der Anschluss nur vo- 
rübergehend lahmt oder häufig kurzzeitig 
ausfällt. Weder aus dem Gesetz noch in 
der bisherigen Rechtsprechung gibt es bis- 
lang klare Anhaltspunkte, welche Leis- 
tungseinschränkungen ein Kunde wie lan- 
ge hinnehmen muss, wenn ein Vertrag da- 
rüber keine Regelung trifft. 

Eine grundlegende Erwartung des In- 
ternetkunden ist, dass ihm der Anbieter 
einen Zugang zum Internet zur Verfügung 
stellt, der den durchschnittlichen Anfor- 
derungen an derartige Anschlüsse genügt. 
Der Kunde muss damit grundsätzlich in 
der Lage sein - unabhängig von der zur 
Verfügung stehenden Bandbreite - zeitge- 


DOWNLOAD EA PO A 


Kabel-Produkte mit Maximale Bandbreite Ubliche Bandbreite 
folgender Internet- (im 24-h-Mittel) 
Bandbreite im Download == 


auch realistische Angaben. Die Telekom 
nennt beispielsweise für ihre Magenta-Zu- 
hause-Tarife neben der Minimal- und Ma- 
ximalbandbreite auch einen Richtwert, 
der 80 Prozent der Kunden des jeweiligen 
Produkts tatsächlich zur Verfügung stehen 
soll. Bei den Kabelanbietern geht Unity- 
media in den „Besonderen Geschäfts- 
bedingungen Internet und Telefonie“ mit 


Minimale Bandbreite 


< 200 Mbit/s" 


> 200 Mbit/s*, y 


Unitymedia nennt in der Leistungsbeschreibung nicht nur Minimal- und Maximal- 
bandbreite, sondern auch einen 24-Stunden-Mittelwert für die Datenrate. 
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Shared-Medium-Problem 


DSL-Kunden haben die Telefonleitung für sich allein. Kabelkunden teilen das 
TV-Kabel hingegen mit zahlreichen anderen Nutzern des gleichen Nodes, was zu 


Lastproblemen führen kann. 


DSL 


TV-Kabel 


Glasfaser 


mäfge Internetdienste durchgehend feh- 
lerfrei nutzen zu können. Hierzu zählen 
heutzutage zweifelsfrei auch Dienste und 
Anwendungen wie Online-Gaming, VoIP 
und Audio- oder Videostreaming. 

Allerdings bedeutet das nicht, dass der 
Anschluss über die gesamte Vertragslauf- 
zeit fehlerfrei funktionieren muss. Dies ist 
schon im Wesen des Dienstvertrags ange- 
legt, wonach der Vertragspartner lediglich 
ein Bemühen um die vertragsgemafse 
Leistung schuldet und nicht, wie etwa 
beim Bau eines Hauses, einen konkreten 
Erfolg. Treten nur gelegentlich Aussetzer 
auf, braucht der Kunde erst gar nicht in 
den Clinch mit dem Anbieter zu gehen. In 
diesem Punkt sorgen sie vor und regeln 
meist schon in der Leistungsbeschreibung, 
dass sie nur für eine mittlere Verfügbarkeit 
von 97 Prozent im Jahresdurchschnitt ein- 
stehen wollen. Demnach müsste der Kun- 
de auch eine Ausfallzeit von rund elf Tagen 
im Jahr oder 45 Minuten am Tag hinneh- 
men. Als ebenfalls zumutbar erscheint es 
auch, wenn die verfügbare Bandbreite um 
10 Prozent unterschritten wird, solange 
das den Anschluss nicht komplett lahm- 
legt, etwa durch hohe Paketverlustraten. 
Insbesondere hier dürfte es auf die kon- 
kreten Gegebenheiten des Einzelfalls an- 
kommen und der Kunde wird darlegen 
müssen, dass sein Anschluss nicht mehr 
hinreichend nutzbar ist. 

Der Kunde ist ohnehin immer beweis- 
pflichtig, wenn er behauptet, der Anbieter 
erbringe eine sogenannte Schlechtleis- 
tung, also nicht die vereinbarte Qualität 
der Dienstleistung. Wer wiederkehrend 
oder dauerhaft einzelne Dienste nicht nut- 
zen kann oder unter dem Ausfall des An- 
schlusses leidet, sollte diese Störungen so 
genau wie möglich über einen längeren 
Zeitraum dokumentieren, beispielsweise 
durch Screenshots, Zeugen oder Log- 
Dateien. 
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Die Gründe für die Leistungseinbußen 
müssen im Einflussbereich des Anbieters 
liegen. Lahmt ein Download, liegt das 
nicht unbedingt am Zugangs-Provider. Der 
Grund könnte ja auch in einem Netzknoten 
außerhalb dessen Netzes oder in einer 
Überlastung des Download-Servers zu su- 
chen sein. Auch die Installationen des Kun- 
den selbst, etwa die interne Verbindung per 
WLAN oder Powerline, könnten Probleme 
bereiten. Eine Schlechtleistung des Anbie- 
ters stellt das aber nicht dar. Deshalb sollte 
man andere Fehlerursachen beispielsweise 
durch Tausch von Hardware oder Ver- 
gleichsmessungen an anderen Anschlüs- 
sen ausschließen und die Datenrate nicht 
nur mit Speedtests messen [4]. 


Beschwerdeweg 

Lahmt der Anschluss, sollten unzufriedene 
Kunden zunächst einmal den Kontakt zum 
Anbieter suchen und diesen um Abhilfe 
bitten. Schon bei dieser Gelegenheit emp- 
fiehlt es sich, die Fehlerprotokolle vorzule- 
gen. Erst im zweiten Schritt kann man den 
Ton ein wenig verschärfen, eine Frist von 
rund zwei Wochen setzen und nachdrück- 
lich zur Verbesserung der Leistungsqualität 
auffordern. Bleibt auch dieser Versuch er- 
folglos oder erklärt der Anbieter gar, an der 
Situation nichts ändern zu können, muss 
man sich aus der Deckung wagen. 

Wer den Vertrag fristlos kündigen 
will, muss die Kündigung innerhalb von 
zwei Wochen nach Fristablauf oder Rück- 
antwort des Anbieters erklären ($ 626 
Abs. 2 BGB). Mehr Zeit hat, wer sich auf 
den Wegfall der Geschäftsgrundlage be- 
ruft. Die Erfolgsaussichten sind in beiden 
Fällen jedoch ungewiss. Der Fall steht und 
fällt mit der Dokumentation der Störun- 
gen durch den Kunden. Daraus lässt sich 
schließen, ob die Störungen zumutbar 
sind oder nicht. Stellt man vorschnell die 
Zahlung ein, macht man sehr bald Be- 


kanntschaft mit Anschlusssperren sowie 
mit ruppigen Inkassounternehmen, die 
die Außenstände eintreiben. Bevor Sie 
eine Streitigkeit eskalieren lassen, sollten 
Sie sich daher in jedem Fall von einem 
Rechtsanwalt oder den Verbraucherzen- 
tralen im Einzelfall beraten lassen. Meist 
ist es günstiger, den nächsten regulären 
Kündigungstermin zu nutzen als einen 
Rechtsstreit zu riskieren. 

Bessere Karten haben Internetkun- 
den, deren Anschluss über einen längeren 
Zeitraum vollständig ausfällt. Der Bundes- 
gerichtshof (BGH) hat entschieden, dass 
ein Verbraucher grundsätzlich Anspruch 
auf Schadensersatz hat, wenn er seinen 
Telefon- oder Internetanschluss aufgrund 
eines Verschuldens des Anbieters nicht 
nutzen kann. Dabei kommt es nicht ein- 
mal daraufan, dass dem Verbraucher tat- 
sächlich ein Schaden entstanden ist. Aus 
Sicht des BGH ist nämlich die Verfügbar- 
keit von Internet und Telefonie für den 
Verbraucher von derart zentraler Bedeu- 
tung, dass er allein für die entfallene Nut- 
zungsmöglichkeit einen Schadensersatz 
geltend machen kann, der sich in etwa an 
der im Zeitraum des Ausfalls trotzdem ge- 
zahlten Grundgebühr bemisst [5]. Hier 
nutzt dem Anbieter auch der Rückzug auf 
die 97-Prozent-Klausel nichts. 

Die Ausgangslage für Verbraucher bei 
Störungen ihres Internetanschlusses ist 
aufgrund schwammiger Vertragsregelun- 
gen und wenig griffiger Gesetze derzeit 
ungünstig. In der Pflicht steht hier auch 
die Bundesnetzagentur, der seit 2012 
Möglichkeiten eingeräumt wurden, die 
Anbieter zu mehr Transparenz zu zwin- 
gen, damit Verbraucher sowohl vor als 
auch nach Vertragsschluss besser über die 
zu erwartende und die tatsächlich er- 
brachte Leistung informiert sind. Die ent- 
sprechende Transparenzverordnung wur- 
de nach langer Vorlaufzeit zwar kürzlich 
vom Bundeskabinett beschlossen, muss 
aber noch durch den Bundestag. Solange 
sie nicht in Kraft tritt, müssen dies die Ver- 
braucher ausbaden, die Ansprüche derzeit 
nur schwer gegen ihre Anbieter durchset- 
zen können. (uma@ct.de) €E 
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Tipps & Tricks 


Wir beantworten Ihre Fragen 


Fragen zu Beiträgen in der c't richten 
Sie bitte an 


unsere Kontaktmöglichkeiten: 


Ed hotline ct.de 


c't magazin 


E @ctmagazin 


Alle bisher in unserer Hotline 
veröffentlichten Tipps und Tricks 
finden Sie unter www.ct.de/hotline. 


Die eigene IPv4-Adresse 


Kann ich als Privatperson eine IPv4- 

Of Adresse käuflich erwerben und wenn 

ja, wo? Es geht mir um eine einzige Adres- 
se und keinen Block. 


Es gibt unterschiedliche Möglichkei- 

ten, feste öffentliche IPv4-Adressen 
zu erhalten. Wenn Sie an den Kauf von 
Nutzungsrechten auf dem freien Markt 
denken, sollten Sie sich allerdings auf ei- 
nen ausgedehnten Papierkrieg einstellen. 
Man muss nicht nur einen Verkäufer fin- 
den, sondern die Adresse normalerweise 
bei der regionalen Registrierung anmel- 
den (RIR). Dabei muss es sich um einen 
zusammenhängenden Adressblock wie 
/24 handeln (256 Adressen), denn einzel- 
ne Adressen kann man nicht anmelden. 
Außerdem muss man den Bedarf gegen- 
über dem RIR ausführlich nachweisen. 
Anschließend müssen Sie einen Provider 
finden, der diesen Adressbereich in seine 
Routing-Tabelle einbaut und Ihrem An- 
schluss zuweist. 

Weit einfacher geht es mit Geschäfts- 
kundenanschlüssen. Beispielsweise haben 
Firmen wie die Telekom, Vodafone oder 
QSC fertige Tarife mit festen öffentlichen 
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IPv4-Adressen im Angebot. Für einen 16- 
MBit/s-Anschluss auf ADSL2+-Basis zahlt 
man beispielsweise beiQSC rund 36 Euro 
(bei 60-monatiger Vertragsbindung). 
Falls Ihnen das zu teuer ist: Man kann 
auch VPN-Tunnel mieten und den Ver- 
kehr über eine öffentliche IPv4-Adresse 
eines Dienstleisters ins Internet schicken. 
Das ist zwar ein Umweg, der sich durch 
erhöhte Latenz bemerkbar macht und für 
den man ein VPN am eigenen Anschluss 
einrichten muss, aber solche Dienste gibt 
es schon für eine Hand voll Euro pro 
Monat. Beispielsweise kostet die Miete 
einer einzelnen IPv4-Adresse bei Inter- 
net-XS rund 6 Euro monatlich (10 GByte 
Inklusivvolumen, halbjährliche Abrech- 
nung, 4 Wochen Kündigungsfrist zum 
Monatsende). Als Kunde kann man damit 


alle gängigen Anschlüsse nutzen, also 
DSL, Kabel, Glasfaser, Satellit, Mobilfunk 
und so weiter. (dz@ct.de) 


c't-Heft-DVD 
zum Download 


Zum Beheben einer Windows-Panne 
A könnte ich das c’t-Notfall-Windows 
gerade gut gebrauchen. Irgendwie scheine 
ich aber das Heft 26/15 mit der zugehöri- 
gen DVD verlegt zu haben. Ich bin lang- 
jähriger Plus-Abonnent. Im Online-Arti- 
kel-Archiv habe ich gestöbert, den zuge- 
hörigen Artikel als .pdf heruntergeladen 
und gelesen. Einen Link zum Download 
der Datei ctnotwin15.zip konnte ich aber 
nicht finden. 


Neuerdings können Sie als Plus-Abon- 

nent ISO/ZIP-Dateien zum Heft auch 
ohne App herunterladen. Sie müssen sich 
dazu auf shop.heise.de mit Ihren Plus- 
Zugangangsdaten anmelden. Die Down- 
load-Links finden Sie dann auf dem 
Register „Abo“ . (ps@ct.de) 


ISO-Dateien zum Download: ct.de/y9uz 


eco : ED 


CE Vorteile sichern! 


heise shop 


ZEITSCHRIFTEN | ABO ARCHIV | BÜCHER 


Startseite > Mein Konto 


Hallo Herr Peter Siering! 


Adressen Einkäufe Abo 


c't Plus Abo (Abo-Nr: ) 


Nächste Ausgabe am 11. Juni 2016 


> Zum Artikel-Archiv 


Ausgaben zum Download: 


> c't 12/2016 herunterladen 
> c't 11/2016 herunterladen 
> c't 10/2016 herunterladen 
> c't 09/2016 herunterladen 
> c't 08/2016 herunterladen 
> c't 07/2016 herunterladen 
> c't 06/2016 herunterladen 
> c't 05/2016 herunterladen 
> c't 04/2016 herunterladen 
> c't 03/2016 herunterladen 


shop.heise.de/customer/account e o ji} a + 


alle aktuellen Zeitschriften, 
ausgewählte Fachbücher, eBooks und digitale Magazine 
ab 15€ oder für Heise-Abonnenten versandkostenfrei 


EBOOKS | GADGETS 


hier im Bereich "Mein Konto" finden Sie alle wichtigen Informationen und Funktionen rund um den heise shop. 
Merkzettel 


Sobald Sie Abonnements von Heise Medien bestellt haben, werden diese nach Freischaltung angezeigt. 


1 Zeitschriften-Abonnement 


Logout | Mein Konto | Abo-Service | Merkzettel [0] | Hilfe | Verbraucherinfos 


WARENKORB 


Ihr Warenkorb ist ( | 
noch leer. 


Geben Sie einen Suchbegriff ein Q 


Bei Fragen zu Bestellungen 
erreichen Sie uns 

Mo - Fr von 8 - 17 Uhr 
02152 / 915 229 


Einstellungen service@shop.heise.de 
Bei Fragen zum ABO 
erreichen Sie uns 

Mo - Fr von 8 - 20 Uhr 
sowie Sa von 10 - 16 Uhr 
0541 / 80009 120 


leserservice@heise.de 


Aboservice online: 


> Heftreklamation 
> Urlaubsunterbrechung 
> Nachsenden zum Urlaubsort 


Ihre Abo-Adresse: 

Wenn Sie Ihre Rechnungs- 
und/oder Lieferadresse für Ihr Abo 
ändern wollen, klicken Sie bitte hier: 


Daten ändern > 


Heft Beilagen zum Download: 


> c't 12/2016 Beilagen DVD 
> c't 26/2015 Beilagen DVD 
> c't 14/2015 Beilagen DVD 


Plus-Abonnenten können sich jetzt auch den Inhalt 


der c’t-Heft-DVDs herunterladen. 
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Schneller 
Zeitzonenwechsel 
Beim nachträglichen Geotaggen von 
Cll Fotos muss ich mein Windows häufi- 
ger in eine andere Zeitzone versetzen. 
Über die Datums- und Uhrzeiteinstellun- 
gen brauche ich dafür jedes Mal etliche 
Klicks. Gibt es irgendeine Möglichkeit, 
Verknüpfungen für Zeitzonen anzulegen? 


Echte Verknüpfungen gibt es für Zeit- 

zonen nicht, aber mit ein paar Batch- 
Einzeilern kommen Sie Ihrem Wunsch 
schon recht nahe: Zum Verwalten der Zeit- 
zone per Kommandozeile bringt Windows 
das Programm tzutil mit. Wenn Sie in ei- 
ner Eingabeaufforderung den Befehl 


tzutil Al 


eingeben, liefert es eine Liste aller Zeit- 
zonen-Codes, die es kennt; auf meinem 
Rechner heißt die Zeitzone, in der 
Deutschland enthalten ist, beispielsweise 
„W. Europe Standard Time“. Um in diese 
Zone umzuschalten, lautet der Befehl 


tzutil /s "W. Europe Standard Time" 


Den Befehl können Sie einfach als einzi- 
gen Inhalt in eine Textdatei schreiben und 
die dann mit der Endung .bat auf dem 
Desktop speichern - beispielsweise als 
MEZ.bat. Ein Doppelklick auf die Datei 
schaltet dann in diese Zeitzone um. Nach 
demselben Muster erstellen Sie Batch- 
Dateien für die anderen Zeitzonen, die Sie 
häufig benötigen. 

Statt auf dem Desktop können Sie die 
Dateien auch irgendwo anders auf Ihrer 
Festplatte speichern und dann gut erreich- 
bare Verknüpfungen darauf anlegen, zum 
Beispiel im Startmenü oder in der Schnell- 
startleiste. In den Verknüpfungen können 
Sie sogar Tastenkombinationen zum 
schnellen Aufruf definieren. (hos@ct.de) 


Entfernungen messen 
in Google Maps 


Ich möchte in Google Maps die Luft- 

OH linien-Entfernung zwischen zwei Or- 

ten anzeigen lassen. Gibt es dafiir eine 

Funktion oder muss ich zwingend die 
Routenberechnung wahlen? 


Sie konnen in Google Maps ganz 
leicht die Entfernung zwischen zwei 
oder mehr Punkten messen: Klicken Sie 
mit der rechten Taste auf den Ausgangs- 
punkt und wahlen Sie im Kontextmenti 
„Entfernung messen“ aus. Auf der Karte 
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Zeppelinstrage 


Kartendaten © 2016 GeoBasis-DE/BKG (£2009).Google Bedingungen Feedback geben 


Entfernung messen 


Klicke auf die Karte, um den Pfad einzufügen 


Gesamtfläche: 222.452,73 m? (2.394.461,22 ft?) 
Entfernung gesamt: 1,80 km (1,12 mi) 


erscheint ein weißer Punkt mit schwarzer 
Umrandung. Ist dieser noch nicht exakt 
an der richtigen Stelle platziert, können 
Sie dies zunächst ignorieren und später 
korrigieren. Wählen Sie nun den End- 
punkt der Messung aus. Die Distanz wird 
sowohl in der Karte als auch am unteren 
Bildschirmrand angezeigt. Mit weiteren 
Klicks fügen Sie zusätzliche Messpunkte 
hinzu; diese Wegmarken lassen sich durch 
einen erneuten Klick auch wieder löschen. 
Im Kontextmenü können Sie die gesamte 
Messung löschen. 

Darüber hinaus lässt sich so auch die 
Fläche eines Areals berechnen: Klicken 
Sie zum Schluss einfach wieder den Start- 
punkt an. Google Maps zeigt nun sowohl 
den Umfang als auch die Gesamtfläche. 

Die Entfernungsmessung klappt auch 
in der Google-Maps-App, allerdings nur 
unter Android und ohne Flächenberech- 
nung. Markieren Sie dazu einen Punkt, 
ziehen Sie das Menü vom unteren Bild- 
schirmrand nach oben und wählen Sie das 
Werkzeug zum Messen von Entfernungen 
aus. (apoi@ct.de) 


Stromsparmodus unter 
Windows Server 2012 R2 


Mein Server müsste eigentlich nicht 

OH ständig laufen, er könnte nachts und 

an den meisten Wochenenden im Stand- 

by-Modus schlafen. Wecken würde ich ihn 

per Wake-on-LAN. Windows Server 2012 

R2 bietet aber keine Stromsparfunktionen 
an. Kann man die nachrüsten? 


Ja, bei vielen Servern klappt das, wo- 
bei allerdings mehrere Stolperfallen 
lauern: beim Sparmodus selbst, bei der 
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Über das Kontext- 
menü bringt man 
Google Maps 

ganz einfach dazu, 
Strecken und 
Flächen zu messen. 
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automatischen Abschaltung und bei der 
Wake-on-LAN-(WoL-)Konfiguration. 

Manchen Profi-Systemen, die auf 
Dauerbetrieb ausgelegt sind, fehlen 
Stromsparfunktionen - etwa Geräten mit 
(redundanten) Netzteilen, die ausschließ- 
lich 12 Volt liefern und ständig laufen, 
sobald sie mit dem Stromnetz verbunden 
sind. Bei den meisten Servern klappt 
außerdem das vom Client-Windows be- 
kannte „Energie sparen“ nicht. Der 
Grund: Die Hardware unterstützt kein 
Suspend-to-RAM alias ACPI S3, weil da- 
durch Datenverluste drohen könnten, falls 
man das Gerät versehentlich vom Strom- 
netz trennt. 

Steckt im Server ein ATX-Netzteil, 
das außer 12 Volt auch 5 Volt, 3,3 Volt und 
5 Volt Standby-Spannung liefert, funktio- 
niert oft der Suspend-to-Disk-Modus 
ACPI S4, bekannt als „Ruhezustand“ (Hi- 
bernation). Beimanchen Systemen muss 
man diese Funktion im BIOS-Setup ein- 
schalten. Die Abwesenheit dieser Option 
bedeutet dabei nicht zwangsläufig, dass 
der Ruhezustand nicht funktioniert; pro- 
bieren Sie es einfach mal aus. 

Um den Ruhezustand unter Windows 
Server einzurichten und zeitgesteuert zu 
nutzen, können Sie entweder die Software 
„Lights-out“ kaufen oder das System von 
Hand konfigurieren. Letzteres beginnt da- 
mit, dass Sie aufeiner mit Admin-Rechten 
geöffneten Eingabeaufforderung den Be- 
fehl powercfg /h on eingeben. Das System 
legt dann auch die Datei hiberfil.sys auf 
C:\ an, in der es die Daten aus dem RAM 
während des Ruhezustands puffert. 

Windows Server stellt jetzt zwar 
trotzdem noch keine Schaltfläche für den 
Ruhezustand bereit, aber das ist kein Pro- 
blem: Der Befehl shutdown -h schickt das 
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System in den Ruhezustand und lässt sich 
als Verknüpfung auf den Desktop legen. 

Über die Aufgabenplanung können 
Sie den Server zeitgesteuert in den Ruhe- 
zustand schicken - das klappt bei Win- 
dows Server 2012 R2 noch genau so, wie 
in c’t 22/10 auf Seite 176 für Windows Ser- 
ver 2008 R2 beschrieben. 

Bei den meisten Systemen funktio- 
niert Wake on LAN (WoL) aus dem Ruhe- 
zustand. Manchmal muss man dazu aber 
erst den Netzwerktreiber des Chip-Her- 
stellers installieren statt des von Windows 
automatisch gewählten, dann im Geräte- 
Manager die Weck-Ereignisse richtig ein- 
stellen (Magic Packet) und im BIOS-Setup 
möglicherweise noch das Wecken von 
PCIe-Geráten einschalten sowie den tie- 
fen S4-Schlaf abschalten. (ciw@ct.de) 


Android-Apps auf 
Fire-Tablets installieren 


Vor einigen Tagen habe ich ein Fire- 
O Tablet von Amazon auf ein neues Be- 
nutzerkonto umgestellt. Danach musste 
ich Telegram erneut installieren. Die App 
kostete im Amazon-Store 0,88 Euro und 
blendete nervige Werbung ein. Ich dachte 
eigentlich, Telegram wäre für alle Zeiten 
kostenfrei. Die Entwickler haben aufent- 
sprechende Fragen leider nicht reagiert. 
Haben Sie weitergehende Infos dazu? Bin 
ich womöglich auf eine Fake-App herein- 
gefallen? 


Auf der Telegram-Website findet sich 

kein Hinweis darauf, dass die App bei 
Amazon angeboten wird. Wer auch immer 
sie da eingestellt hat, hat das vermutlich 
auf eigene Faust getan. Telegram ist mehr- 
fach bei Amazon gelistet. Eine Person bie- 
tet die App kostenlos an, eine andere ver- 
langt dreisterweise 88 Cent. Telegram ist 
werbefrei. Wenn es eine Version mit An- 
zeigen gibt, versucht sich jemand zu be- 
reichern. 

Ob bei Amazon angebotene Apps 
dem Original entsprechen, kann man 
ohne tiefergehende Analyse nicht fest- 
stellen. Grundsätzlich kann der Anbieter 
die Installationsdatei beliebig manipulie- 
ren. Ich würde auf jeden Fall versuchen, 
den Play Store auf dem Tablet zu instal- 
lieren. 

Alternativ würde ich die Installations- 
datei für die Telegram-App bei apkmir- 
ror.com beziehen (siehe c’t-Link). Meiner 
Einschätzung nach ist die Quelle ver- 
trauenswürdig. Es handelt sich um die 
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gleichen Dateien, die auch über Google 
Play verteilt werden. Das kann man an- 
hand der Signatur nachvollziehen. Bei 
dem von Amazon eingesetzten Fire OS ist 
lediglich zu beachten, dass einige Apps 
nicht ohne die Google Services laufen. 
Einen Versuch ist es jedoch allemal wert. 

(rei@ct.de) 


Telegram-App bei apkmirror: ct.de/yy2h 


USB-Ladebuchse 
am Tablet ersetzen 


Das erst im Dezember erworbene Me- 

dion-Tablet P8314 von Freunden ließ 
sich nicht mehr laden. Die Mikro-USB- 
Buchse war durch mechanische Überan- 
spruchung zerbröselt. Da die Buchse mit 
anhängender Folienplatine auf die Schnel- 
le nicht als Ersatzteil zu bekommen war 
und das Tablet als Nachwuchssedativum 
mit auf die Urlaubsfahrt sollte, musste ein 
alternativer Ladeanschluss her. 

Das Tablet ließ sich nur mit viel Ge- 
duld und Gewürge und leider nicht spu- 
renlos entlang der Gehäusefuge öffnen. 
Wir entfernten anschließend die Buch- 
senleiche von der Folienplatine. Von einer 
Mikro-USB-Verlängerung, die es bei- 
spielsweise bei Reichelt Elektronik für 
2 Euro gibt, trennten wir die Kupplung mit 
15 cm Kabel ab, entfernten deren Mantel 
auf ungefähr 2 cm und schnitten die Da- 
tenadern und die Schirmung ab. 

Dann fädelten wir das Kabelende 
durch die Gehäuseöffnung (siehe Bild). 


Mikro-USB-Buchse im Medion-Tablet 
ersetzen: Das Wiederverwenden der 
Folienplatine erspart das mühselige 
Suchen der zugehörigen Leiterbahn 
für den 5-Volt-Eingang auf dem Tablet- 
Mainboard. 


Die verbleibenden Versorgungsadern - rot 
für +5 V und schwarz für Masse - löteten 
wir danach auf die zugehörigen Pads auf 
der Folienplatine. Der auf der Platine mar- 
kierte Pin 1 führt +5 V, Pin 5 ist Masse. 
Nach erfolgreichem Test der Lade- 
funktion kam ein Tropfen Zweikompo- 
nentenkleber zum Verbessern der Zugent- 
lastung innen an die Kabeldurchführung. 
Mit dem Kleber darf man nicht zu groß- 
zügig sein, denn der Gehäusedeckel muss 
nachher noch nahtlos passen. Sonst be- 
kommen eventuell die Federkontakte 
links neben der Leuchtdiode keinen 
brauchbaren Kontakt zur WLAN-Folien- 
antenne im Deckel. (ea@ct.de) 


Statusanzeige bei dd 


Wie kann ich beim Transferieren von 

OÍ Daten mit dem Linux-Kommandozei- 

lenprogramm dd erfahren, wie viele Daten 
bereits übertragen wurden? 


Früher musste man dazu ein Pro- 

gramm wie den Pipe Viewer pv zwi- 
schenschalten. Bei modernen Linux-Dis- 
tributionen ist das nicht mehr nötig, denn 
deren dd kann selbst eine Fortschritts- 
anzeige ausgeben, die Sie über die status- 
Option aktivieren: 


dd if=foo.iso of=/dev/sdz y 
Sstatus=progress 


Genaue Werte bekommen Sie aber nur an- 
gezeigt, wenn Sie dd - beispielsweise mit 
der Option oflag=direct - anweisen, den 
Schreib-Cache des Kernels zu umgehen. 
Dann sollten Sie allerdings auch die Ver- 
wendung großer Blöcke aktivieren (etwa 
mit bs=4M), denn sonst kann die Kopierge- 
schwindigkeit dramatisch einbrechen. 
Manchmal wird man erst einige Zeit 
nach dem Start von dd bemerken, dass 
man die Option versehentlich nicht ange- 
geben hat. In so einem Fall können Sie das 
Programm zur einmaligen Ausgabe des 
Fortschritts veranlassen, indem Sie ihm 
das Signal SIGUSR1 senden. Am einfachs- 
ten gelingt das, indem Sie in einem ande- 
ren Terminal diesen Befehl eingeben: 


killall -USR1 dd 


Dieser schickt das Signal an alle gerade 
laufenden dd-Prozesse, daher geben auch 
alle einen Zwischenstand aus. Wer das 
vermeiden will, muss kill -USR1 verwen- 
den und dahinter die Nummer (Process 
Identifier/PID) des gewünschten dd-Pro- 
zesses angeben. (thl@ct.de) 


c't 2016, Heft 14 


FA 


Desinfec’t 2016 


Antworten auf die häufigsten Fragen 


Von Dennis Schirrmacher 


Viren in Firmen und Unis 
jagen 
Darfich Desinfec’t in einer nicht pri- 
Cl vaten Umgebung einsetzen, um etwa 
Arbeitsplatzrechner damit zuchecken und 
zu reinigen? 


Die Nutzung von Desinfec’t in Fir- 

men, Behörden, Schulen oder ande- 
ren Lehranstalten ist ausdrücklich erlaubt. 
Einzig die Nutzung des eingebauten Fern- 
wartungs-Tools TeamViewer ist auf den 
privaten Bereich beschränkt; bei dessen 
Start erscheint auch eine entsprechende 
Meldung. Wenn Sie mehrere Desinfec't- 
Kopien in einem kommerziellen Umfeld 
einsetzen, beachten Sie bitte auch die 
nächste Frage. 


Desinfec't kopieren und 
weitergeben 


Ich móchte Desinfec't kopieren und 
O an Freunde und Verwandte weiter- 
geben. Darfich das? 


i Ja, die Weitergabe und Nutzung von 
Desinfec’t-Kopien im privaten Umfeld 
ist gestattet. Wenn Sie eine größere Zahl 
von Desinfec't-DVDs oder -Sticks in einem 
nicht privaten Umfeld einsetzen wollen, 
also etwa in Ihrer Firma, benötigen Sie 
eine entsprechende Anzahl von Heften. 
Aus Lizenzgründen dürfen wir Desinfec’t 


Weitere Hilfe für Desinfec’t 


Über http://ct.de/desinfect gelangen 
Sie in ein Forum zu Desinfec’t, in 
dem sich viele Nutzer gegenseitig 
bei der Lösung von Problemen hel- 
fen. Außerdem gibt es noch eine 
Online-FAQ, die gegebenenfalls um 
häufig auftretende Fragen erweitert 
wird. Beide Anlaufstellen finden Sie 
auch über den c't-Link. 


nicht einzeln, sondern ausschließlich zu- 
sammen mit dem Heft verkaufen. 

Wer Desinfec’t 2016 im großen Stil 
einsetzen möchte, kann sich direkt an 
unseren Vertrieb (vertrieb@heise.de) 
wenden. Die Kollegen schnüren dann ein 
attraktives Paket. 


Desinfec't 2016 
downloaden 


Ich habe die Ausgabe der c’t mit Des- 
OM infec 2016 verpasst. Kann ich das 
Anti-Viren-Tool irgendwo herunterladen? 


Aus lizenzrechtlichen Gründen dür- 
fen wir Desinfec’t nicht zum öffentli- 
chen Download freigeben. Sie können die 
c’t 12/2016 entweder im heise shop nach- 
bestellen und erhalten das Heft inklusive 
der DVD oder Sie kaufen die Ausgabe di- 


Adressen Einkäufe Abo 


ED 
c't Plus Abo (Abo-Nr MM) 


Nächste Ausgabe am 11. Juni 2016 


Zum Artikel-Archiv 


Ausgaben zum Download: 


erunterladen 
16 herunterladen 


Merkzettel 


Sobald Sie Abonnements von Heise Medien bestellt haben, werden diese nach Freischaltung angezeigt. 


1 Zeitschriften-Abonnement 


Einstellungen 


mogazin für .- 

computer 

technik 2 = 
Desinfec't 2016 
Aboservice online: 


Heffreklamation 
Urlaubsunterbrechung 
Nachsenden zum Urlaubsort 


Heft Beilagen zum Download: 


c eilagen DVD 
ct 14/2015 Beilagen DVD 


Web im Chat 


VERFÜGBAR 12/2016 


158 


Highlights dieser Ausgabe: 


pps für die 
- Das Ende der WLAN-Haftung? 


E (® inka. DVD als Download 


gital und laden anschließend das ISO von 
Desinfec't über die c’t-App herunter. Da- 
für wählen Sie die Ausgabe 12/2016 aus 
und klicken dann auf „inkl. DVD als 
Download“. Anschließend können Sie 
sich per E-Mail einen individualisierten 
Download-Code zuschicken lassen. 

Das können nicht nur Käufer der 
digitalen Einzelausgabe, sondern auch 
c't-Plus-, Digital- und PDF-Abonnenten. 
Diese können Desinfec’t zudem direkt 
über den heise shop herunterladen. 


Der Scan stürzt ab 


Nach einer bestimmten Zeit bricht der 

Of Scan einfach ab, das System reagiert 

nicht mehr auf Eingaben oder es fragt 

nach Benutzernamen und Passwort. Was 
kann ich tun? 


Die häufigste Absturzursache ist zu 
wenig Speicher. Dagegen hilft, Desin- 
fec’t von einem USB-Stick aus zu starten, 
weil dabei eine zusätzliche Auslagerungs- 
datei genutzt wird. Im Übrigen läuft Des- 
infec’t auch beim Booten von DVD deut- 
lich schneller und stabiler, wenn Sie vor 
dem Start einen Desinfec’t-Stick anste- 
cken, der dann automatisch erkannt und 
genutzt wird. So sparen Sie sich auch das 
ständige Herunterladen aller seit Mai 

herausgekommenen Viren-Signaturen. 
(des@ct.de) 


Desinfec't-Hilfe Online: ct.de/yz1g 


Neben der c't-App 
(rechts) kónnen 
c't-Plus, Digital- und 
PDF-Abonnenten 
Desinfec't 2016 auch 
aus dem heise shop 
herunterladen. Dafúr 
klickt man in seinem 
Konto unter dem 
Punkt „Heft Beilagen 
zum Download“ auf 
„C't 12/2016 Beilagen 
DVD“. 


2016: Avira, 
E ClamAV 
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Farb-Tuning 


ICC-Profile verbessern die Farbwiedergabe von Fotodruckern 


Das Farbmanagement von Windows 
sorgt dafür, dass die auf dem kali- 
brierten Bildschirm dargestellten 
Farben auch so auf dem Foto- 
Ausdruck landen. Dazu nutzt es 

zu Drucker und Papier passende 
Umrechnungstabellen in Form 

von ICC-Profilen. Solche Profile 
lassen sich auch bei Dienstleistern 
erstellen und selbst installieren. 


Von Rudolf Opitz 


E arbmanagement-Systeme verwalten 
ICC-Profile fúr Kameras, Scanner, 
Monitore und Drucker. Normalerweise 
reicht ein Profil pro Gerät, das bei der Trei- 
bereinrichtung gleich mitinstalliert wird. 
Bei Druckern hángt die Farbwiedergabe 
jedoch auch vom verwendeten Papier ab. 
Gute Fotodrucker installieren daher meh- 
rere Profile für gängige Fotopapiere. 
Doch bringen auch günstigere Tin- 
tendrucker eine ordentliche Fotoqualität 
zu Papier, einige sogar bis DIN A3 [1]. An- 
ders als spezielle Fotodrucker liefern sie 
aber nur wenige generische ICC-Profile 
mit oder nur welche für die Hersteller- 
eigene Fotopapier-Palette. Hersteller von 


teuren FineArt-Papieren stellen zwar ei- 
gene Profile bereit, aber nur für die Foto- 
spezialisten. Will man brauchbare ICC- 
Profile selbst erstellen, benötigt man ein 
Spektral-Fotometer und die passende 
Software für mehrere hundert Euro. 

Billiger geht es mit einem Profil-Ser- 
vice, der die nötigen Farbtabellen (Tar- 
gets) zum Herunterladen anbietet (siehe 
c't-Link am Artikelende). Die druckt man 
auf dem zu profilierenden Drucker und 
Papier aus und schickt sie ein. Der Service 
misst die Targets aus und liefert fertige 
ICC-Profile zurück. Je nach Anzahl der 
Farbfelder -je mehr, desto genauer - kostet 
ein Profil 20 bis über 80 Euro; normaler- 
weise reicht ein Profil für 25 bis 30 Euro. 

Beim Ausdrucken der Targets darf 
kein Farbmanagement aktiv sein. Bei Pho- 
toshop stellt man die „Farbhandhabung“ 
auf „Durch Drucker“ oder benutzt das 
Gratis-Tool „Adobe Color Printer Utility“. 
In den Einstellungen des Druckertreibers 
findet sich die Farbsteuerung meist erst in 
einem Untermenü. Hier muss „kein Farb- 
management“ oder „keine Farbsteue- 
rung“ ausgewählt werden. 

Wer mehrere Profile bestellen will, 
sollte die ausgedruckten Targets gut mit 
Druckername und Papiertyp beschriften. 
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Zum Ausdrucken von Targets oder wenn Photoshop das Farbmanagement 
übernimmt, muss man die Farbverwaltung des Druckertreibers ausschalten. 
Die Einstellungen dazu findet man meist über „Erweitert“. 
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Die Farbsteuerung durch individuelle 
ICC-Profile (oben) macht sich 
besonders bei Schwarzweißbildern 
bemerkbar. Farben außerhalb des 
Druckerfarbraums (hier Epson XP-960) 
kann das Profil nur durch ähnliche 
darstellbare Töne ersetzen. 


Die Dienste nutzen dies zum Benennen der 
Profile. Zwar kann man die erhaltenen 
ICC-Dateien nachträglich umbenennen, 
doch Photoshop und Treiber zeigen nur die 
in der Datei gespeicherten Profilnamen. 

Zur Installation unter Windows reicht 
ein Rechtsklick auf die Profildatei. An- 
schließend ruft man die Farbverwaltung 
in der Systemsteuerung auf- bei Windows 
10 durch Rechtsklick auf das Startmenü 
erreichbar - und ordnet die neuen Profile 
dem jeweiligen Drucker zu. Danach lassen 
sie sich in der Farbverwaltung der Grafik- 
programme und Treiber auswählen. 

Je nach Drucker bringt ein gutes ICC- 
Profil durchaus sichtbare Verbesserungen. 
Dabei spielt aber auch der vom Drucker 
darstellbare Farbraum eine Rolle: Für nicht 
darstellbare Farben (Off Gamut) kann das 
Profil nur einen Ersatz anbieten, der mög- 
lichst nahe am Wunschton liegt. Um die 
Vorteile eines Druckerprofils voll auszu- 
schöpfen, braucht man auch einen profi- 
lierten Monitor. Die Proofing-Funktion von 
Photoshop kann damit eine farbgenaue 
Druckvorschau anzeigen - und so Fehl- 
drucke vermeiden helfen. (rop@ct.de) €E 


Literatur 


[1] Rudolf Opitz, Bildspezialisten, DIN-A3-Foto- 
druck: Multifunktionsgerät oder Spezial-Printer, 
c't 4/16, S. 96 


ICC-Profil-Dienste: ct.de/y6yp 
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Kinderspiel 


Mit Tinkercad einen Roboter modellieren 


Früher hat man Spielzeugroboter 
aus Pappschachteln, Klorollen, 
Draht und Tesafilm gebastelt. 
Heute erledigt das der 3D-Drucker. 
Voraussetzung ist eine drei- 
dimensionale Druckvorlage. Diese 
zu erstellen ist gar nicht schwer: 
Mit der Web-Anwendung 
Tinkercad modellieren Sie 
gemeinsam mit Ihrem Kind 

ohne große Vorkenntnisse einen 
Roboter direkt im Browser. 


Von Martin Reche 
omputer-Aided Design. Uff. Diese 
Wortkombination hat es in sich. Man 


denkt an Maschinenbauer und komplexe 
Zeichnungen auf Millimeterpapier - und 
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überhaupt ist das Wortkonstrukt ein ziem- 
licher Zungenbrecher. Die Abkürzung 
CAD klingt da schon einfacher. Beides 
steht für das computergestützte Zeichnen 
von zwei- oder dreidimensionalen Model- 
len. Mit der richtigen Software lässt sich 
das ausprobieren. Modellieren Sie zusam- 
men mit Ihrem Kind einfache dreidimen- 
sionale Modelle am Computer, beispiels- 
weise einen Roboter. Diesen können Sie 
später 3D-drucken oder für das Open- 
World-Spiel Minecraft fit machen. Ob Sie 
einen eigenen 3D-Drucker [1] besitzen, ist 
nicht wichtig. Das fertige Modell lässt sich 
direkt aus Tinkercad an einen externen 
Druckdienstleister verschicken, der den 
Job übernimmt und den Ausdruck zu 
Ihnen nach Hause schickt. 

Autodesks kostenlose 3D-Modellier- 
Software Tinkercad eignet sich gut, um 


So könnte 
das Ergebnis 
aussehen: 
Diese Roboter 
wurden mit 
Tinkercad 
modelliert 
und später 
3D-gedruckt. 


erste CAD-Erfahrungen zu sammeln. 
Trotz englischer Bedienoberfläche lässt 
sie sich intuitiv bedienen. Tinkercad läuft 
im Browser und setzt eine Registrierung 
voraus. Tiefgreifende 3D-Konstruktions- 
kenntnisse erfordert die Software nicht: 
Modellieren mit Tinkercad besteht aus 
dem Gruppieren von Objekten und Aus- 
sparungen, sodass geometrische Formen 
entstehen. 

Richten Sie im ersten Schritt ein Nut- 
zerkonto mit einem Klick auf „Sign up“ 
ein. Anschließend „spielen“ Sie gemein- 
sam mit Ihrem Kind das Tutorial durch. 
Das ist in weniger als einer Viertelstunde 
erledigt und vermittelt einen guten Ein- 
blick in die Möglichkeiten des Programms. 
Im nächsten Schritt werden Sie selbst ak- 
tiv. Klicken Sie auf „Create new Design“ 
und Sie landen im Editor. Schauen Sie sich 
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zunächst um. Aufder rechten Seite finden 
Sie einen Baukasten mit dreidimensiona- 
len geometrischen Formen. Er hält vom 
einfachen Würfel über Buchstaben bis hin 
zum 3D-Hühnerfuß in mehreren Drop- 
down-Menüs viele Bauteile bereit. Weitere 
Modelle hat die Tinkercad-Community 
zusammengetragen. Diese finden Sie 
ebenfalls in den Menüs am rechten Bild- 
schirmrand. Sollte trotz der großen For- 
men-Auswahl mal ein Teil fehlen, bauen 
Sie es mit Tinkercad einfach selbst. 


Das Legoprinzip 

Den Roboter setzen Sie aus mehreren 
geometrischen Objekten zusammen. Das 
erinnert ein wenig an Lego und macht 
mindestens genauso viel Spaß. Die For- 
men für Arme, Beine, Rumpf und Kopf 
finden per Drag & Drop ihren Weg auf die 
fein gerasterte Arbeitsfläche. Die Ergeb- 
nisse speichert Tinkercad automatisch, so 
geht nichts verloren, auch wenn Sie die 
Arbeit unterbrechen und am nächsten Tag 
weiterführen. 

Im Beispiel haben wir uns von unten 
nach oben vorgearbeitet. Sprich: Den 
Anfang machen die Füße. Dafür ziehen 
Sie eine Box auf die blaue Arbeitsfläche. 
An den Kanten der Box finden Sie kleine 
rechteckige Punkte, hinter denen sich 
die wichtigsten Funktionen verstecken: 
Mit gehaltener Maustaste ändern Sie 
hier die Kantenlängen der Box. Dabei 
folgen die Bemaßungen, also die Län- 
gen- und Höhenangaben, dem Maus- 
zeiger auf Schritt und Tritt und zeigen 
Änderungen prompt an. Die Rundpfeile 
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an den Ecken drehen die Box in alle Rich- 
tungen - das wird aber erst später wich- 
tig. Formen Sie die Rechtecke fir die 
Füße so, dass der Roboter später gut aus- 
balanciert steht. Wir haben uns für 10 x 
20 Millimeter entschieden, bei einer an- 
gepeilten Körpergröße von rund 70 Mil- 
limetern. Das reicht für einen sicheren 
Stand und sieht von den Proportionen 
her gut aus. 


Nicht ausrasten, einrasten! 
Im nächsten Schritt formen Sie Unter- und 
Oberschenkel in einem Stück und verbin- 
den dieses mit den Füßen. Auch hierfür 
ziehen Sie eine Box aus dem „Geometric“- 
Menú am rechten Bildrand auf die Ar- 
beitsfläche. Bearbeiten Sie sie so, dass am 
Ende ein lángliches Rechteck aufrecht 
steht. Das Feintuning des Beins erledigen 
Sie am besten, nachdem Sie Bein und Fuß 
miteinander verbunden haben. Dafür 
können Sie den schwarzen Pfeil nutzen, 
den Sie über dem Rechteck finden. Er 
hebt oder senkt ausgewählte Gegenstände 
bei gehaltener Maustaste - auch dabei in- 
formiert Tinkercad kontinuierlich über 
die Höhe. So lassen sich geometrische Ob- 
jekte auf Höhe bringen. 

Vor allem bei kleinteiligen Andock- 
manövern ist das aber auf die Dauer 
recht fummelig und vor allem unüber- 
sichtlich. Bequemer und präziser heben 
Sie Gegenstände hoch, indem Sie die 
Arbeitsfläche anheben. Dafür drücken 
Sie die „W“-Taste. Jetzt erscheint am 
Cursor eine halbtransparente Fläche, auf 
der ein Kegel sitzt. Fahren Sie damit an 
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Während man geometrische Formen modelliert, 
informiert Tinkercad stets über deren Abmessungen. 
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Der c't-Tipp 
für Kinder und Eltern 


Mit Tinkercad einen Roboter 
modellieren 


= Computer, Internetzugang, op- 


tional 3D-Drucker 


a grundlegende Computerkennt- 
nisse 
© 


je nach Detailgenauigkeit und 
Erfahrung 1 bis 3 Stunden 


Kinder ab circa 6 Jahren model- 
lieren mit elterlicher Hilfe, Ju- 
gendliche arbeiten in Eigenregie 


die Nutzung der Software ist 
kostenlos; der 3D-Druck Uber 
externe Dienstleister ist kosten- 
pflichtig 


den Seitenflachen geometrischer Figuren 
lang. Der Cursor folgt jetzt den Flachen. 
Klicken Sie auf die Oberseite des Fußes 
und bringen Sie die Arbeitsfläche so auf 
das angestrebte Höhenniveau. Escape 
beendet den Modus. Wenn Sie jetzt 
Ober- und Unterschenkel des Roboters 
mit der Maus anheben, rasten sie auto- 
matisch auf Höhe der Arbeitsfläche ein. 
Anschließend müssen Sie sie nur noch 
auf dem Fuß ausrichten. Haben Sie das 
Bein fertiggestellt, kopieren Sie es mit 
Strg+C und fügen es in unmittelbarer 
Nähe mit Strg+V ein. Schon ist das zweite 
Bein fertig. 


Ansichtssache 

Jetzt, wo sich die ersten geometrischen Fi- 
guren auf der Arbeitsfläche tummeln, soll- 
ten Sie noch mal einen tiefer gehenden 
Blick auf die Ansichtsfunktionen werfen. 
Denn je mehr Formen ihren Weg auf die 
Arbeitsfläche finden und je detaillierter das 
Modell wird, desto genauer muss man mit 
verschiedenen Ansichten arbeiten. Gene- 
rell gilt: Die Perspektive lässt sich bequem 
mit der Maus steuern. Drehen Sie die An- 
sicht bei gedrückter rechter Maustaste 
rund um das Modell und navigieren Sie bei 
gehaltener Scrollrad-Taste nach rechts, 
links, oben und unten. Mit dem Scrollrad 
allein zoomen Sie in das Modell ein und 
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Die Gitternetzlinie bildet die mobile Arbeitsfláche von Tinkercad: Sie lásst sich per 
Mausklick in die Bereiche verlagern, in denen man gerade modelliert. Das schafft 
Übersicht und vereinfacht beispielsweise das Andocken von Bauteilen ungemein. 


aus. Keine Panik: Anfangs landet man nicht 
immer dort, wo man hin möchte. Die ziel- 
gerichtete Navigation in anvisierte Berei- 
che des Modells erlernen Sie aber während 
des Modellierens von ganz allein. 

Im nächsten Schritt entstehen die 
Arme. Experimentieren Sie mit unter- 
schiedlichen Formen - im Beispiel befin- 
den sich die Arme an Schultern, zwischen 
Armen und Rumpf befindet sich eine 
Lücke. Ein Arm besteht aus vier Kompo- 
nenten: Ein „Round Roof“ bildet die 
Schulter, Ober- und Unterarm formt man 
aus einer Box und die angedeuteten Hän- 
de entstehen aus „Wedges“. Fehlt nur 
noch die Aussparung zwischen Arm und 
Rumpf. Diese fügen Sie ebenfalls in Form 
einer Box ein. Am Bildrand oben rechts 
finden Sie den „Inspector“. Weisen Sie 
der Box hier die Funktion „Hole“ zu - 
standardmäßig ist „Color“ aktiviert. Ver- 
kleinern Sie die Box und schieben Sie die- 
se zwischen Arm und Rumpf. So entsteht 
eine Aussparung. Ein Arm ist fertig. Er 
lässt sich kopieren und die Kopie auf der 
anderen Seite des Rumpfes anbringen: 
Ziehen Sie mit gehaltener linker Maus- 
taste einen Rahmen um die vier Bestand- 
teile des Arms. Ein Klick auf „Group“ fasst 
die Einzelteile in einem Objekt zusam- 
men. Jetzt ist auch die Aussparung deut- 
lich zu sehen. Kopieren Sie den Arm und 
fügen Sie ihn auf der anderen Seite des 
Oberkörpers ein. Drehen Sie ihn mit den 
Rundpfeilen an den Ecken um 180 Grad 
und bringen ihn auf die gleiche Höhe wie 


164 EE 


den ersten Arm. Hier hilft wieder die 
höhenverstellbare Arbeitsfläche. Sitzen 
beide Arme auf gleicher Höhe, formen Sie 
aus einer kleinen Box den Hals und aus 
einer größeren den Kopf des Roboters. 
Beide Körperteile stapeln Sie auf den 
Rumpf. Das Grundgerüst des Roboters 
ist damit bereits fertig. Im nächsten 
Schritt geht es um die individuelle Ge- 
staltung und Verzierung der virtuellen 
Blechbüchse. 


Bling, bling 


Mit einem Gesicht verleiht man dem 
Roboter menschliche Züge. Formen Sie 
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dazu beispielsweise aus je zwei Ringen 
die Augen, zwei Paraboloiden bilden die 
Pupillen. Gestalten Sie Augen und Pupil- 
len nicht zu dünn oder zu dick, um am 
Ende einen möglichst sauberen Ausdruck 
zu erhalten -im Beispielragen Augen und 
Pupillen 2 bis 3 Millimeter aus dem Kopf 
heraus. Mit einem flachen sechskantigen 
Prisma können Sie Ohren modellieren 
und am Kopf anbringen. Mit einer kleinen 
Box und der Aussparen-Funktion fügen 
Sie einen Hohlraum für den Mund ein - 
fertig ist das Gesicht. 

Einfache Kopfbedeckungen ent- 
stehen aus Rechtecken und abgerundeten 
Dachteilen (Schirmmütze) oder Halb- 
kreisen (Beanie). Bei Schirmmütze und 
Ohren gilt es, auf die Überhänge zu ach- 
ten. Das sind Strukturen, die nicht auf 
bereits vorhanden Elementen aufbauen 
und die der 3D-Drucker quasi in die Luft 
druckt. Je größer der Überhang, desto 
ungenauer wird der Druck in diesem Be- 
reich. Für den Anfang sollten Sie mit 
möglichst kurzen oder ansteigenden 
Überhängen arbeiten. Wenn Sie später 
Modelle mit großen Überhängen erstel- 
len, lohnt es sich, mit Stützstrukturen zu 
arbeiten, um ein möglichst gutes Ergebnis 
zu erhalten. Dabei handelt es sich um 
Hilfsstrukturen, die überhängende Mo- 
dellteile stützen, aber kein fester Be- 
standteil des Modells sind. Nach dem 
Druck werden sie entfernt. 

Ist der Roboter weniger als Spielzeug, 
sondern mehr als Deko-Objekt gedacht, 
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Kopieren leicht gemacht: Markieren Sie alle Bauteile des Beins und gruppieren 
Sie diese mit einem Klick auf „Group“. Mit Strg+C und Strg+V erstellen Sie eine 
Kopie und fúgen diese auf der Arbeitsfláche ein. Wollen Sie mehrere Teile des 
Modells kopieren, mússen Sie diese vorher per Mausklick gruppieren. 
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können Sie ihn auch auf der Oberfläche 
eines entfernten Planeten stehen lassen. 
In den Community-Modellen verbergen 
sich verschiedene Untergründe, die sich 
dafür eignen. Dazu zählt beispielsweise 
das schlicht „Terrain“ betitelte Modell. 
Seine krustige Oberfläche erinnert an Bil- 
der von Mond und Mars. Ziehen Sie die 
Vorlage auf die Arbeitsfläche, justieren Sie 
die Größe und platzieren Sie Ihren Robo- 
ter darauf. 

Tinkercad bringt verschiedene Mus- 
ter und Formen mit, die sich auf der Au- 
ßenhaut des Roboters gut machen. Hier 
kann sich Ihr Kind durch das Angebot 
durchklicken und seine Favoriten auswäh- 
len. Spendieren Sie dem Blechkameraden 
eine Identität und arrangieren Sie seinen 
Namen mit Buchstaben aus dem „Letter“- 
Menü auf seiner Brust. Ein Stern verleiht 
Space-Cowboy-Autoritat, Siebstrukturen 
an den Oberarmen erinnern an eine Pan- 
zerung. Für ein von Vorlagen losgelöstes 
Ergebnis entwerfen Sie eigene Formen 
und Muster. Dafür experimentieren Sie 
mit unterschiedlichen geometrischen For- 
men und Aussparungen. Aus drei Boxen 
und zwei Ringen entsteht beispielsweise 
eine Brille, die Sie optional auch auf der 
Design-Datenbank Thingiverse veröffent- 
lichen und so weiteren Nutzern zur Ver- 
fügung stellen können. 


Was druckst du? 


Das Modell ist fertig, es ist an der Zeit, 
es aus seinem digitalen Zuhause zu be- 


Kinder: 3D-Roboter online modellieren | Praxis 


Wählen Sie im Inspector die Funktion „Hole“ und platzieren Sie 
Aussparungen, beispielsweise zwischen Armen und Rumpf. Dann 
sollten Sie später wie beim Ausdruck aussehen. 


freien und ein analoges Abbild mittels 
3D-Druck zu schaffen. Wenn Sie keinen 
3D-Drucker besitzen, schicken Sie Ihr 
Modell direkt aus Tinkercad heraus an 
einen 3D-Druckdienstleister, beispiels- 
weise Shapeways. Eine Registrierung ist 
obligatorisch. Der amerikanische Anbie- 
ter druckt den Roboter nicht nur in Plas- 
tik - alternativ verewigt er Modelle in 
„Sandstein“ oder Metall. Die Preise ori- 
entieren sich an Größe und Materialaus- 
wahl. Wir hätten für einen kleinen, wei- 
ßen Plastik-Ausdruck inklusive Versand 
nach Deutschland rund 22 Euro bezahlt. 
Natürlich können Sie die fertige 3D-Datei 


Tinkercad bringt viele vorgefertigte Formen mit. Sollte dennoch 
mal eine Form fehlen, bauen Sie diese einfach selbst. Eine simple 
Brille besteht beispielsweise nur aus drei Boxen und zwei Ringen. 
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auch lokal, beispielsweise als STL- oder 
OBJ-Datei, auf der Festplatte speichern 
und damit einen anderen Dienstleister, 
beispielsweise 3D Fab, Conrad oder Fab- 
berhouse mit dem Druck beauftragen. 
Vielleicht gibt es in Ihrem Wohnort auch 
ein Fablab oder einen anderen Ort mit 
öffentlichem 3D-Drucker. 

Das ausgedruckte Modell befreien Sie 
mit Sandpapier und Nagelfeile von even- 
tuell unsauber gedruckten Stellen. Im letz- 
ten Schritt kann Ihr Kind das Modell mit 
Farben oder bunten Klebefolien weiter 
individualisieren. Je nach Druckmaterial 
eigenen sich beispielsweise Acryl-, Spray- 
(vor allem bei großen Ausdrucken sinn- 
voll) oder Epoxyfarbe. 

Optional teilen Sie das Modell aus 
Tinkercad heraus mit der 3D-Druck- 
Community von Thingiverse. Ist Ihr Kind 
begeisterter Anhänger von Minecrafts 
Klötzchenwelten, kann es seinen Roboter 
später auch dort einsetzen. Tinkercad 
exportiert 3D-Modelle auf Wunsch 
als Schematic-Datei. Diese lässt sich spä- 
ter mit einem kleinen Trick in Minecraft 
importieren. Eine Anleitung dazu finden 
Sie über den Link zu diesem Artikel. 

(mre@ct.de) ét 
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Wortklauber 


Wortwolken-Generatoren für Schule, 
Beruf und Freizeit 


Wortwolken sind Botschaft und 
Gestaltung in einem. Sie reduzieren 
lange Texte aufs Wesentliche, 
präsentieren Themen plakativ oder 
spielen einfach nur mit der Ästhetik 
von Schrift, Farbe und Buchstaben. 


Von Andrea Trinkwalder 


E in Bild sagt mehr als tausend Worte. 
Ein Bild aus Wörtern sagt aber noch 
mehr. Genau deshalb wurden Wortwol- 
ken erfunden. Sie verdichten Texte und 
präsentieren sie in unmittelbar verständ- 
licher Form: wichtige Begriffe ganz dick, 
Details klein und schmal. Umriss und 
Farbgestaltung können zusätzlich beto- 
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nen, worum es geht. Eine solche Wolke 
aus Begriffen taugt als Lernhilfe, Infogra- 
fik oder einfach nur zum Zeitvertreib. Von 
der künstlerisch-verspielten Variante für 
Grußkarten und T-Shirt-Druck bis zur 
ernsthaften Aufbereitung von Sachthe- 
men ist alles möglich. 
Wortwolken-Generatoren interpretie- 
ren keine Texte, erleichtern aber den Ein- 
stieg ins Thema. Häufig vorkommende 
Wörter werden groß abgedruckt, seltene 
entsprechend kleiner. Ein zur Wortwolke 
verarbeiteter Wikipedia-Artikel über 
Deutschland beispielsweise zeigt „Bun- 
desrepublik“ und „DDR“ zentral in kräf- 
tigen Lettern. Und wenn man eine Politi- 
kerrede kondensiert, kann dick gedruck- 
tes Vokabular einiges über die Gesinnung 
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verraten. Ublicherweise werden die Texte 
zuvor mihilfe von Stoppwortlisten berei- 
nigt, sodass irrelevante Begriffe wie 
„und“, „oder“, „nicht“, „der“, „ist“ et ce- 
tera nicht auftauchen. Sie würden unab- 
hängig vom Thema nahezu jede Wolke 
dominieren. Mancher Wolkengenerator 
ist auf die englische Sprache spezialisiert. 
Die automatisch erstellten Wortlisten 
muss man dann stärker nachbearbeiten 
als bei einem deutschsprachigen Tool. 
Mit dem Online-Dienst Wortwolken. 
com kann man ohne Installation oder Re- 
gistrierung gleich loslegen - deutsche 
Stoppwortliste und viele Gestaltungs- 
varianten inklusive. Empfehlenswert sind 
auch Wordle und Tagxedo, die ebenfalls 
ohne Registrierung auskommen. Aller- 
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dings muss man für ersteres Java installie- 
ren, für letzteres das Microsoft-Silverlight- 
Plug-in. Beide sind NPAPI-Plug-ins, die 
von Chrome und Opera nicht mehr unter- 
stützt werden - bleiben Internet Explorer 
und Firefox. Das sprachbegabte Wordle 
zeichnet informative Wolken in knapp 
dreißig Sprachen, während Tagxedo mit 
seiner kreativen Ader aus Wörtern und 
Zeichen kleine Kunstwerke formt. Auf 
größere Entwicklungsschritte sollte man 
bei Tagxedo nicht hoffen. Der letzte Blog- 
eintrag stammt aus dem Jahr 2013, unsere 
Anfragen blieben unbeantwortet. 

Wie genau eine Wolke am Ende aus- 
sieht, hängt nicht nur von den Wortgrö- 
ßen ab. Jeder Generator puzzelt die unter- 
schiedlich großen Begriffe auf seine eige- 
ne Artzusammen. Tagxedo arrangiert die 
Wörter sehr harmonisch, Wordle eher 
kühl-funktional und Wortwolken.com so- 
lide. Darauf hat der Nutzer kaum Einfluss, 
dafür darf er Farbgestaltung, Umriss, 
Schriftart und Ausrichtung variieren. 


Gestaltungsfreiheit 

Eine Wortwolke soll dem Betrachter The- 
ma und Message auf den ersten Blick ver- 
mitteln. Dieses Ziel erreichen Sie mit einer 
passenden Form: den Umriss des Landes 
für ein Referat über Deutschland oder eine 
Tannenbaumskizze für Weihnachtsgruß- 
karten. Unser Aufmacherbild entstand mit 
Tagxedo aus den Konterfeis von Donald 
Trump und Hillary Clinton sowie dem je- 
weiligen Text ihrer Antrittsrede - Politiker- 
porträts im wahrsten Sinne des Wortes. 
Passende Typo und Farbstil geben zusätz- 
liche Informationen oder schaffen die ge- 
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Praxistipp: Englischen Tools deutsche Wórter beibringen 


Wer Tagxedo oder ein anderes eng- 
lischsprachiges Tool mit deutschem 
Text fúttern móchte, muss die Stopp- 
wörter selbst löschen - entweder ein- 
zeln über die Weboberfläche oder 
vorher mit einem Skript. Dazu habe 
ich in LibreOffice einfach ein Makro 
aufgezeichnet, das das Wort „und“ 
per Suchen-Ersetzen aus einem Text 
entfernt. Anschließend habe ich im 
Makro eine String-Variable definiert, 
die alle möglichen Stoppwörter ent- 
hält und eine Schleife für den Su- 
chen-Ersetzen-Block gebaut. Sie be- 


wünschte Atmosphäre, naheliegend wären 
Schwarz-Rot-Gold fürs Deutschland-Refe- 
rat und grün-goldene Schattierungen für 
die Weihnachtskarte. Beim Trump-Clin- 
ton-Vergleich muss man sich schon mehr 
Gedanken machen, wenn man die Persön- 
lichkeit der Kandidaten gestalterisch un- 
terstreichen möchte. 

Zum Aufwärmen spielen Sie einfach 
ein paar Varianten durch: Verschiedene 
Schrifttypen, Formen, Ausrichtung, Farb- 
schemas, diverse Textquellen sowie hän- 
disch gepflegte Listen, in denen Sie die 
Worthäufigkeiten selbst festlegen. Um 
eine Botschaft plakativ zu vermitteln, 
müssen Sie automatisch generierte Wort- 
listen etwas bereinigen. Für die Tag- 
Cloud-Illustration rechts oben haben wir 
die Wikipedia-Definition ins Textfeld von 


wirkt, dass die Suchen-Ersetzen-An- 
weisung für jeden Variablenwert aus- 
geführt wird, wodurch ein Stoppwort 
nach dem anderen aus dem Text ver- 
schwindet. Das Makro-Beispiel finden 
Sie unter dem c't-Link im Download- 
Bereich. Wenn Sie selbst ein Makro 
aufzeichnen möchten, aktivieren Sie 
in LibreOffice unter Extras/Optio- 
nen/Allgemein die Checkbox „Akti- 
viere experimentelle (instabile) Funk- 
tionen“. Erst dann erscheint im Menü 
Extras/Makros die Aufzeichnen-Funk- 
tion. 


Wortwolken.com kopiert und die Wörter- 
liste anschließend bereinigt, um Dopplun- 
gen zusammenzufassen - etwa „Häufig- 
keit“ und „Häufigkeiten“ - sowie irrele- 
vante Begriffe zu löschen. Weil die Wolke 
aus der Umriss-Bibliothek nicht gefiel, ha- 
ben wir mit der Online-Bildbearbeitung 
pxlr.com kurzerhand eine gemalt. Den 
Umriss zeichnen Sie am besten mit dem 
Pinselwerkzeug, einer relativ dünnen Spit- 
ze und schwarzer Farbe. Anschließend 
vergrößern Sie den Pinselradius und ma- 
len das Innere aus. Bessere Bildbearbei- 
tungsprogramme wie Photoshop, Gimp 
oder Paint.NET besitzen einen Fülleimer, 
der Flächen mit einem Klick tüncht. Wich- 
tig ist, das Ergebnis als PNG mit trans- 
parentem Hintergrund zu speichern. 
Schwarz ausgefüllte Bereiche bedeckt der 
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Formen holt man sich aus freien Clipart-Sammlungen oder malt sie kurzerhand selbst. Bei Wortwolken.com 
ist es wichtig, die Vorlage als PNG mit transparentem Hintergrund zu speichern. 
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Wortwolken-Gene 


+ 


Persson 


Wortwolken.com 


Wortwolken.com verarbeitet kopier- 
ten oder verlinkten Text und öffnet 
txt-, MS-Office- und PDF-Dateien. 
Das Ergebnis dürfen Sie als PNG, 
JPG, PDF sowie SVG exportieren und 
auf Facebook, Google+ und Twitter 
veröffentlichen. Die Bilder werden 
bis zu 5000 x 5000 Pixel groß. Die 
automatisch generierte Wortliste 
kann man komfortabel bearbeiten, 
um etwa Relevantes hinzuzufügen, 
Irrelevantes zu löschen oder ähnli- 
che Begriffe und Ableitungen des- 
selben Stammes zusammenzufas- 
sen. Für die grafische Gestaltung 
können Sie diverse Formen wählen, 
darunter Länder und Buchstaben, ei- 
gene Umrisse importieren, den 
Schrifttyp ändern sowie ein Farb- 
schema für die Schrift vorgeben 
oder selbst gestalten. Außerdem be- 
stimmen Sie die Ausrichtung der 
Schrift: horizontal, vertikal, diagonal, 
zufällig sowie Kombinationen davon. 
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Wordle 


Wordle produziert harmonische 
Wortwolken mit eher funktionalem 
Charme. Die Form kann man nicht 
bestimmen, sie ergibt sich aus An- 
zahl und Größe der Wörter. Sie dür- 
fen aber Layout-Variationen durch- 
spielen und mit verschiedenen 
Schriftarten, eigenen Farbpaletten 
sowie der Ausrichtung der Wörter 
experimentieren. Weil Wordle Stopp- 
wortlisten in knapp dreißig Sprachen 
zur Verfügung stellt, eignet es sich 
auch für fremdsprachige Referate 
oder international angehauchte The- 
men: etwa über die Schweiz mit ih- 
ren deutsch-, italienisch- und franzö- 
sischsprachigen Regionen. Räto- 
romanisch versteht Wordle leider 
nicht. Wolkenbilder können in Moni- 
torauflösung als PNG exportiert oder 
ausgedruckt werden. Wer eine Vek- 
torgrafik benötigt, installiert sich ei- 
nen kostenlosen PDF-Drucker, der 
den Druckstrom in eine PDF-Datei 
leitet. 


© unkompliziert, 
auch für Kinder geeignet 
© langsam 


Wolkengenerator dann mit Begriffen, 
transparente Bereiche nicht. Tagxedo ak- 
zeptiert auch weißen Hintergrund. 


Porträts mit Charakter 

Nicht ganz so einfach ist es, Menschen mit 
Bild und Text zu porträtieren. Dazu müs- 
sen Sie erst mal ein passend ausgeleuch- 
tetes Porträtfoto finden, das sich in eine 
charakteristische Schwarzweiß-Vorlage 
verwandeln lässt. Geeignete Programme 
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© mehrsprachig, informativ 
© keine benutzerdefinierte Form 
© nur IE und Firefox mit Java 


dafür sind Gimp, PhotoLine oder Photo- 
shop, die Graustufen-Umsetzung und Ton- 
trennung beherrschen. Das Verhältnis aus 
Schwarz- und Weißfläche können Sie be- 
einflussen, indem Sie das Foto zunächst in 
Graustufen umwandeln und dabei be- 
stimmte Farben heller wiedergeben als an- 
dere. So kann rötlich-gelber Hautton sehr 
hell oder auch dunkel werden, ganz wie Sie 
es brauchen. Bei der anschließenden Ton- 
trennung setzen Sie den Schwellenwert so, 


Tagxedo 


Die schönsten Tag Clouds formt 
Tagxedo, unterstützt von Microsofts 
Silverlight-Plug-in. Der Künstler un- 
ter den Wolkenmachern zapft Blogs 
und Suchmaschinen als Quelle an 
und bietet stilvolle Schrifttypen so- 
wie eine beachtliche Auswahl an 
Farbschemas und Reglern. Damit 
lässt sich auch der Zufall als Gestal- 
ter einspannen. Darüber hinaus 
nutzt Tagxedo lokal installierte 
Schriften und verarbeitet selbst ge- 
staltete Formen. Nachteil: Tagxedo 
filtert Stoppwörter nur in englischer 
Sprache, manchmal ignoriert es 
deutsche Sonderzeichen. Deutsche 
Stoppwörter muss man manuell 
oder mithilfe eines kleinen Makros 
entfernen, siehe Kasten auf Seite 
167. Das fertige Werk kann man als 
JPEG, PNG oder per Code-Schnipsel 
verwenden, Vektorgrafiken enste- 
hen wie bei Wordle über einen PDF- 
Drucker. 


© ästhetische Gestaltung 

© keine Weiterentwicklung 

© nur IE und Firefox mit 
Silverlight 


dass charakteristische Gesichtszüge erhal- 
ten bleiben. In Photoshop und PhotoLine 
arbeiten Sie am besten mit Einstellungs- 
ebenen, weil sich diese jederzeit nachjus- 
tieren lassen. Ubrigens verwandelt diese 
Technik beliebige Fotos in eine schwarz- 
weifge Wortwolken-Vorlage, sei es die Sky- 
line einer Stadt oder ein schon geformter 
Alltagsgegenstand. (atr@ct.de) el 


URLs, LibreOffice-Makro: ct.de/yq8d 
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Reinigen, reparieren 
und mehr 


Desinfec’t für Fortgeschrittene 


Desinfec’t kann man mehr als nur 
scannen und reinigen. Zusätzliche 
Tools helfen bei der genaueren 
Inspektion eines Systems und auch 
bei Problemen, die gar nichts mit 
Viren zu tun haben. Außerdem kann 
man Desinfec’t ganz einfach selbst 
um weitere Funktionen erweitern. 


Von Jürgen Schmidt 
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er den Computer-Experten für Fa- 
milie und Freunde gibt, wird früher 
oder später mit dem Problem konfron- 
tiert, dass jemand mit einem vermuteten 
Viren-Problem um Hilfe bittet. Hat man 
den Schwiegervater dann bereits mit ei- 
nem Desinfec’t-Stick versorgt, kann man 
sich den Weg sparen (Lizenzfragen siehe 
S. 158). Es genügt, ihn am Telefon so weit 
zu dirigieren, dass er den Desinfec’t-Desk- 
top vor sich hat und dort „Hilfe rufen mit 
TeamViewer“ anklickt. 
Über die dann angezeigte ID und das 
Kennwort erhalten Sie mit Ihrem eigenen 


TeamViewer den vollen Zugang zum lau- 
fenden Desinfec’t. Details zu den aktuel- 
len Scan-Ergebnissen finden Sie über den 
Ordner „Log-Dateien“ auf dem Schreib- 
tisch. Dort liegen unter anderem die Log- 
Dateien der einzelnen Viren-Scanner, die 
viel mehr Detail-Informationen enthalten 
als die von Desinfec’t erstellte HTML- 
Übersicht. 

Die ist übrigens auch nach einem 
Neustart nicht verloren. Die Daten-Parti- 
tion des Desinfec’t-Sticks desinfData ent- 
hält eine Kopie aller Scan-Ergebnisse, die 
mit diesem Stick erstellt wurden. Sie off- 
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nen sie über einen Klick auf das USB- 
Stick-Symbol in der linken Symbolleiste. 
Diese Daten-Partition ist auch der richtige 
Ort, um sich Notizen zu machen oder Da- 
teien in Sicherheit zu bringen. Wenn Sie 
den Desinfec’t-Stick spater an ein Win- 
dows-System anschließen, ist sie dort 
ebenfalls sichtbar. Die Desinfec’t-System- 
und Signatur-Partition zeigt Windows 
nicht an. 

Übrigens enthält sowohl die DVD als 
auch der Stick eine portable Version von 
TeamViewer, die man direkt unter Win- 
dows starten kann. Damit kann Ihr 
Schwiegervater Ihnen zum Beispiel eine 
seltsame Windows-Fehlermeldung live 
prasentieren. 


Nur fiir Experten 

Erste Anlaufstelle fiir zusatzliche Desin- 
fec’t-Funktionen ist der Ordner „Exper- 
ten-Tools“ auf dem Desktop. Hier haben 
wir ein paar Werkzeuge untergebracht, die 
in den falschen Handen ein System ernst- 
haft beschadigen und auch zu Datenver- 
lusten führen können. Also Vorsicht bei 
deren Einsatz. 

Ganz offensichtlich ist das beim As- 
sistenten für sicheres Löschen mit dc3dd. 
Der ist insbesondere dann praktisch, 
wenn man ein System komplett löschen 
will. Das gestaltet sich aus dem laufenden 
Windows heraus nämlich oft schwierig. 

Nachdem dc3dd Ihre Daten über- 
schrieben hat, holt die niemand mehr zu- 
rück. Unser Tipp deshalb: Versichern Sie 
sich etwa mit dem Kommandozeilen-Be- 
fehl 1sb1k, dass Sie tatsächlich die ge- 
wünschte Partition ausgewählt haben. 

Es benötigte Kommandozeilen-Fens- 
ter zaubern Sie übrigens am schnellsten 
mit Strg+Alt+T auf den Bildschirm. Unse- 
rer Einschätzung nach reicht ein einmali- 
ges Überschreiben mit Nullen vollkom- 
men aus; wer gelegentlich einen Alu-Hut 
trägt, besteht auf das deutlich zeitaufwen- 
digere, mehrfache Überschreiben mit Zu- 
fallswerten (siehe auch das Titelthema der 
c't 13/16). 


Inspektion der Registry 

Fúr eine tiefergehende Analyse eines Sys- 
tems ist häufig ein Blick in die Windows- 
Registry unabdingbar. Dazu muss man 
nicht extra Windows booten; Desinfec’t 
kann das direkt. Recht komfortabel ist der 
von Kaspersky bereitgestellte Registry 
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Persönlicher Ordner 


Expertentools 


en Hilfe 
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y Hs 


Desinfec't 2016 


14:13 W 


p Expertentools 


O zuletzt verwendet 
ff Persönlicher Ordner 
Im Schreibtisch 

El Bilder 

D Dokumente 

Y Downloads 

dd Musik 

Hivideos 

Ü Papierkorb 


Einzel-Scanner 


A 


FRED Registry 
Editor (für 
Experten) 


um) 
Partitionen oder 


Platten klonen mit 
ddrescue 


Geräte 
E windows7_os 
SYSTEM_DRV 
U desinfDATA 
[E Rechner 


pl 
Verlorene Dateien 
suchen mit 
PhotoRec 


Lesezeichen 
i Dokumente 
[i Musik 


00__LIESMICH_.txt 


Desinfec't von USB- 
Stick entfernen 


Bootfähigen USB- 
Stick mit desinfec't 
erzeugen 


Va Wu 


Kaspersky Registry Kaspersky 
Editor Windows Unlocker 


B z $ 


Platten lóschen mit Proxy_Howto.txt Umbenennung 
dc3dd rückgängig machen 


& 


Windows-Passwort 
zurücksetzen 


(EN 
Laufwerksübersicht 


a 
VSS-Zugriff 


Im Ordner Experten-Tools finden sich viele nützliche Werkzeuge, bei 
deren Einsatz man allerdings genau wissen sollte, was man tut. 


Editor. Ist ein Windows-System-Laufwerk 
gemountet, öffnet er dessen Registry- 
Hives automatisch und zeigt sie wie vom 
Windows-Pendant gewohnt an. So kann 
man sehr schnell etwa die üblichen Auto- 
start-Einträge wie „Run“, „RunOnce“ und 
so weiter abklappern, um sich zu verge- 
wissern, ob und wie sich ein Schädling im 
System verankert hat. 

Etwas rudimentärer, aber dafür 
mächtiger ist der Forensic Registry Editor 
(FRED), der sich ebenfalls in den Exper- 
ten-Tools findet. Hier muss man die im 
System gespeicherten Hives selbst finden 
und öffnen. Die systemweiten Registry- 
Äste liegen unter %systemroot%\System32\ 
config in den Dateien SAM, SECURITY, 
SOFTWARE, SYSTEM, und COMPO- 
NENTS; die benutzerspezifischen Ein- 
träge legt Windows in %systemdrive%\ 
Users\%username%\NTUSER.DAT ab. 

Bei schreibenden Zugriffen auf 
die Registry empfiehlt sich extreme Vor- 
sicht. Arbeiten Sie da bitte stets mit Netz 
und doppeltem Boden - wir haften für 
nichts! 

Das gilt übrigens auch für das manch- 
mal recht praktische Tool, das das Win- 
dows-Passwort eines Kontos zurücksetzt. 
Damit hat man freien Zugang zum ent- 
sperrten Windows-Konto. Etwa die im 
Windows Protected Storage speziell gesi- 
cherten Daten oder Bitlocker-verschlüs- 
selte Container sind jedoch nur mit dem 
originalen Passwort zugänglich und somit 


verloren, wenn Sie unbedacht ein neues 
setzen. 

Neu in Desinfec’t 2016 ist die Unter- 
stützung von VShadow Snapshots. Mit ei- 
nem Assistenten können Sie jetzt ganz 
einfach die von NTFS angelegten Schatten- 
kopien als Laufwerk einbinden. Das ist 
nützlich, wenn man etwa nach einem Er- 
pressungs-Trojaner-Befall eventuelle Ko- 
pien wichtiger Daten aufspüren möchte. 
Auch könnten sich Viren in den Schatten- 
kopien eingenistet haben. Ein Scan-Lauf 
über das VSS-Verzeichnis spürt sie auch 
dort auf. 


Verschlüsseltes 

Desinfec’t kann alles scannen, was das da- 
runterliegende Linux als Datei oder Ver- 
zeichnis präsentiert. Standardmäßig sind 
das die herkömmlichen Windows-Lauf- 
werke des PC. Mit den richtigen Handgrif- 
fen kann man beispielsweise auch ver- 
schlüsselte Bitlocker- oder TrueCrypt- 
Container einbinden und anschließend 
auf Viren untersuchen. 

Das für den Umgang mit Bitlocker 
Drive Encryption (BDE) notwendige 
Paket libbde ist bereits installiert; es be- 
findet sich allerdings noch im Alpha-Sta- 
dium. Für einen Scan im rein lesenden 
Modus reicht das; von Schreibzugriffen 
raten wir dringend ab. Falls Sie beim 
Scannen etwas entdecken, das Sie ló- 
schen wollen, machen Sie das besser un- 
ter Windows. 
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Desinfec't 2016 


Forensic Registry EDitor (fred) v0.1.1 - /media/desinfect/Windows7_OS/Windows/System32/conf 


Node Key Type Value 
> PhotoPropertyHandler | | Apoint REG_SZ "C:\Program Files\Apoint2K\Apoint.exe" 
4 en BTMTrayAgent REG_SZ rundil32.exe "C:\Program Files (x86)\Intel\E 
PreviewHandlers LENOVO.TPKNRRES REG_SZ C:\Program Files\Lenovo\Communications | 
REG_SZ RTSCM64.EXE 


> PropertySystem RtsCM 
» Reliability SmartAudio REG_SZ "C:\Program Files\CONEXANT\SAII\SACpl.e 
REG_SZ TpShocks.exe 


> Renameriles 
Run TpShocks 
RunOnce 

» SettingSync 

» Setup 
SharedDLLs 


Von CD-ROM/DVD installierbar 


Hex viewer 


0000 43 00 3a 00 5c 00 50}- inte: 67 
» Shell Extensions 0010 61 00 6d 09 20 60 46 “|| inte: = 
> ShellCompatibility 0020 5c 00 4c 00 65 00 6e - 

ShellServiceObjectDela ` int16: 67 
> Sidebar 


~ Byte offset: 0x0000 (0) @ Little endian Big endian 


Desinfec’t kann auch die Registry des 


installierten Windows-Systems inspizieren. 


Das Einhangen eines Bitlocker-Volu- 
mes erledigen die Kommandozeilen-Befeh- 
le (Device: /dev/sdal, Passwort ,,test123“): 


sudo su 

mkdir -p /media/bde/sdal 

bdemount -p test123 /dev/sdal y 
5/media/bde/sdal 

mkdir -p /media/loop/bdel 

mount -o loop,ro -t ntfs-3g y 
5/media/bde/sda1/bdel ; 
5/media/loop/bdel 


Anschließend kann man in den Scan-Op- 
tionen von Desinfec’t das Verzeichnis /me- 
dia/loop/bde1 selektieren und mit einem 
oder mehreren Scannern untersuchen las- 
sen. 

Fúr TrueCrypt/VeraCrypt-Volumes 
muss man zunächst das passende Ver- 
schlússelungs-Tool nachinstallieren, das 
wir wegen der seltsamen TrueCrypt-Li- 
zenz leider nicht direkt mitliefern konn- 
ten. Es geht aber ganz einfach via 


sudo su 
apt-get update 
apt-get install desinfect-veracrypt 


VeraCrypt ist ein TrueCrypt-Nachfolger, 
der auch Volumes seines Vorgángers ein- 
binden kann (siehe S. 136). Dazu muss 
man lediglich „TrueCrypt Mode“ in den 
Mount-Optionen beziehungsweise über 
die Kommandozeilen-Option -tc ange- 
ben. Ansonsten kann man VeraCrypt wie 
gewohnt nutzen. Wer möchte, kann aber 
auch das Original etwa bei heise Down- 
load herunterladen und installieren. 


Nachinstalliert 
Wer andere Tools nachinstallieren will, 
muss zunächst unter „Anwendungen und 
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Wenn man Ubuntus Software-Archive aktiviert, 
hat man Zugang zu tausenden Debian-Tools. 


Aktualisieren“ Ubuntus Paketquellen ak- 
tivieren. Alternativ kann man natürlich 
auch in /etc/apt/sources. list weitere Re- 
positories nachtragen. Danach steht Ihnen 
(als root) über Befehle wie 


apt-get update 
apt-get install mc 


die gesamte Debian-Welt offen. Die Pake- 
te müssen Sie übrigens nicht jedes Mal 
selbst installieren - Desinfec’t erledigt das 
für Sie. Erstellen Sie dazu einen Ordner 


mkdir /opt/desinfect/signatures/deb/ 


und kopieren Sie die gewünschten Debi- 
an-Pakete dort hin. Die liegen inklusive 
der als Abhängigkeiten nachinstallierten 
Pakete unter /var/cache/apt/archives. Ko- 
pieren Sie einfach alle Dateien aus dem 
Cache-Verzeichnis nach deb/ und starten 
Sie Desinfec’t neu. Der Midnight Com- 
mander oder was Sie sonst installiert ha- 
ben, sollte dann direkt bereitstehen. 


Angepasstes Desinfec’t 
Das Installieren der Pakete erledigt übri- 
gens das Skript /ete/init.d/overlays. Nun 
könnte man auf die Idee kommen, dort 
eigene Anpassungen einzupflegen. Doch 
ganz so einfach ist das leider nicht. Denn 
das Basis-System ist auch bei einem Des- 
infec’t-USB-Stick ein unveränderliches 
ISO-Image; Ihre Modifikationen wären 
beim nächsten Systemstart wieder weg. 
Deshalb muss man einen Umweg über die 
beschreibbare Partition nehmen, in der 
Desinfec’t die Signaturen speichert; das 
System bindet sie unter /opt/desinfect/ 
signatures ein. 

Wer öfter mit Desinfec’t arbeitet, hat 
vielleicht bereits bemerkt, dass sich das 


System einige Dinge merkt. So bleiben 
etwa Lesezeichen in Firefox erhalten. 

Dazu speichert das Skript /opt/ 
desinfect/signatrues/backup.sh bei jedem 
Herunterfahren von Desinfec’t die Fire- 
fox-Einstellungen und das Gegenstück 
restore. sh packt sie beim nächsten Start 
wieder aus. 

Diese Dateien lassen sich verändern 
und Sie können dort etwa weitere Dateien 
sichern und wiederherstellen lassen. Mit 
dem Skript userinit.sh im gleichen Ver- 
zeichnis können Sie beijedem Systemstart 
eigene Einstellungen vornehmen. So 
könnten Sie etwa als root mit 


cd /opt/desinfect/signatures/ 
mkdir Networks 
cp -a /etc/NetworkManager/¿ 
Ssystem-connections/* 7 
5./Networks/ 


die aktuellen Netzwerkeinstellungen auf 
der Signatur-Partition des USB-Sticks si- 
chern und dann in userinit.sh beim Sys- 
temstart via 


cp -a /opt/desinfect/signatures/¿ 
SNetworks/* 3 
b/etc/NetworkManager/; 
Ssystem-connections/ 


zurückholen. Das hat zur Folge, dass sich 
Desinfec’t beim nächsten Start automa- 
tisch wieder in Ihr heimisches WLAN ein- 
bucht. Falls Sie sich fragen, warum wir das 
nicht von Haus aus so eingerichtet haben: 
Wenn Sie das selbst so machen, sind Sie 
auch selber schuld, wenn Sie mit dem 
Desinfec’t-Stick auch Ihr WLAN-Passwort 
verlieren. Das findet sich nämlich im Klar- 
textin den Netzwerkeinstellungen wieder. 
You have been warned! (ju@ct.de) dE 
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SD-Karten-Grundlagen 


Die Technik moderner Speicherkarten 


Mit SD-Karten erweitert man einfach 
die Speicherkapazität von Kameras, 
Tablets und Smartphones. Sie 
sollen möglichst klein sein, aber 
gleichzeitig viele Daten speichern. 
Ein Blick auf die Innereien. 


Von Lutz Labs 


as SD-Format hat sich bei Speicher- 

karten durchgesetzt, sei es als Micro- 
SD-Karte für Smartphone und Tablet oder 
als normal große SD-Karte für die Kame- 
ra. Andere Speicherkartenformate sind 
fast kaum noch auf dem Markt, sieht man 
von CFast- oder CF-Karten für Profi-Ka- 
meras einmal ab. 

Bis zu 256 GByte Flash-Speicher quet- 
schen die Hersteller in eine Micro-SD- 
Karte, die gerade einmal eine Kantenlän- 
ge von 15 mm x 10 mm besitzt; die großen 
SD-Karten fassen bis zu 512 GByte. Zwar 
passen die Micro-SD-Karten mithilfe ei- 
nes Adapters auch in Slots für SD-Karten, 
doch dauerhaft sollte man eine solche Lö- 
sung nicht betreiben: Kontaktprobleme 
könnten zu Störungen führen. 

Zudem läuft nicht jede Karte injedem 
SD-Slot: Die SD Card Association spezifi- 
ziert drei verschiedene Kapazitätsklassen: 
SD (bis 2 GByte), SDHC (High Capacity, 
bis 32 GByte) und SDXC (Extended Capa- 
city, bis 2 TByte). So funktionieren zwar 
etwa SDHC-Karten in einem SDXC-Lese- 


Geschwindigkeitsklassen 


2 MByte/s e 

4 MByte/s @ 

6 MByte/s O Vé 

10 MByte/s © 1) Vi 0 

30 MByte/s UJ | V30 | 
60 MByte/s V60 
90 MByte/s 


V90 
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gerät, aber nicht umgekehrt - reine SD- 
Leser können mit den hochkapazitiven 
Karten nicht umgehen. 

Neben den Kapazitätsklassen gibt es 
verschiedene Geschwindigkeitsklassen, 
die vor allem für Fotografen und Videofil- 
mer interessant sind. 

Zu unterscheiden sind dabei zwei Ge- 
schwindigkeitsangaben: die der Schnitt- 
stelle und die des Flash-Speichers. Flotte 
Karten verwenden für die Schnittstelle 
Übertragungsverfahren für maximal 104 
(UHS-I) oder 312 MByte/s (UHS-I), diese 
sind an Logos mit den römischen Ziffern 
Ioder Il identifizierbar. Karten ohne diese 
Logos übertragen höchstens 25 oder gar 
nur 12,5 MByte/s. UHS-II-Karten sowie 
passende Kartenleser und Kameras sind 
noch selten - und deutlich teurer als die 
langsameren Modelle. Steckt man sie in 
einen nicht UHS-II-fähigen Leser, schal- 
ten die Karten aufeinen der langsameren 
Standards zurück. 

Weiter gibt es eine Kennzeichnung für 
die Schreibgeschwindigkeit, die der Her- 
steller für den Flash-Speicher garantiert. 
Dabei sind drei verschiedene Versionen zu 
unterscheiden: Zahlen in Kreisen, Zahlen 
in einem großen U und Zahlen mit voran- 
gestelltem großen V (siehe Tabelle unten). 
Fotografen und Videofilmer sollten bei der 
Auswahl das Handbuch ihrer Kamera zu- 
rate ziehen und die schnellste unterstützte 
Karte kaufen - nur damit kann die Kamera 
sicher 4K-Videos aufzeichnen oder schnel- 
le Bildfolgen speichern. 

Einen Schreibschutzschalter gibt es 
nur bei den großen SD-Karten - und ob 
dieser überhaupt wirksam ist, hängt vom 
Kartenleser ab: Dieser muss die Position 
auslesen und gegebenenfalls das Schrei- 
ben auf die Karte verweigern, denn der 
Schalter besitzt keine elektrische Verbin- 
dung zur Speicherkarte. 


Schnittstellen-Geschwindigkeiten 


12,5 MByte/s Normal Speed - 
25 MByte/s High Speed y 
104 MByte/s UHSA I 
312 MByte/s MOT im 


Controller & Flash 

SD-Karten sind ähnlich aufgebaut wie 
SSDs: Ein Controller nimmt die Daten an 
der Schnittstelle entgegen und speichert 
sie im Flash. Wie SSDs benötigen SD-Kar- 
ten etwas freien Speicher, um im Hinter- 
grund Aufräumarbeiten zu erledigen und 
die Schreibzugriffe möglichst gleichmäßig 
zu verteilen. Die tatsächlich nutzbare Ka- 
pazität ist stets etwas geringer als die no- 
minelle. Der SD-Controller arbeitet mit 
eigener Firmware, die sich für Produktfäl- 
schungen manipulieren lässt [1]. 

Ein DRAM-Cache zur Beschleunigung 
von Schreibvorgängen wird anders als bei 
SSDs nicht eingesetzt, auch fehlt dem SD- 
Controller die Unterstützung für den Trim- 
Befehl - mit fortschreitender Nutzung ste- 
hen dem Controller so immer weniger freie 
Sepicherblócke zur Verfúgung, die Karte 
wird langsamer. Dagegen hilft- nach dem 
Backup der Daten - gelegentliches Forma- 
tieren der Karte. In hartnäckigen Fällen 
hilft der SD Card Formatter der SD Asso- 
ciation (siehe Link am Ende des Artikels). 

Um möglichst viel Speicher auf der 
kleinen Fläche unterzubekommen, stapeln 
die Hersteller einzelne Lagen Speicher und 
den Controller übereinander. Die aktuell 
größte erhältliche Micro-SD-Karte fasst 
200 GByte - hier stapelt SanDisk 16 Flash- 
Speicherlagen übereinander. Die einzel- 
nen Lagen sind bereits jetzt dünner als ein 
menschliches Haar. Mehr geht kaum, 
denn eine Micro-SD-Karte darf maximal 
einen Millimeter dick sein. Bei der Vorstel- 
lung der 64-GByte-Karte hatte SanDisk 
daraufhingewiesen, dass die Karte anders 
als ihre Vorgänger nicht mehr grau lackiert 
sei - die Lackschicht sei einfach zu dick. 
Die von Samsung angekündigte 256 GByte 
große Micro-SD-Karte arbeitet mit platz- 
sparendem 3D-Speicher [2] - es ist also 
noch Luft nach oben. (II@ct.de) €t 


Literatur 


[1] Gefälschte USB-Sticks und Micro-SD-Karten 
weiter im Angebot, www.heise.de/-2635511 

[2] 48-lagige Chips für 16-TByte-SSD, 
www.heise.de/-2777209 


Download SD Formatter: ct.de/yj2k 
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SD- und Micro-SD-Karten in doppelter Größe (200%) 


Micro-SD-Karte und normalgroße SD-Karte im Vergleich. Vor allem die kleinen Kärtchen gehen schnell verloren. 


45MB/s’ S 


W XC I 


ss 
32 
Schnelle UHS-Il-Karten wie die hier 1 2 8 GB İhr. 


gezeigte Micro-SD-Karte kann man = 
anhand der zweiten Kontaktreihe auf 
der Rückseite schnell erkennen. a 1 S 


BP1206922025G 


Bei älteren SD-Karten 
(links) sind Speicher und 
Controller noch getrennt. 
Man könnte bei einem 
Controller-Defekt sogar 
den Speicher auf eine 
andere Karte löten, um 
die Daten dort auszulesen. 


Bei modernen Karten 
(rechts) und Micro-SD- 
Karten klappt das nicht 
mehr; Controller und 
Speicher sind untrennbar 
verbunden. 


TOSHIBA Y6 
JAPAN 0533 K CD 


Bild eines Die-Stacks 
mit 16 Lagen 
Flash-Speicher; 
jede Lage ist nur 

40 um dick. 
Verbunden sind 

die Lagen durch 
konventionelles 
Wire-Bonding. 


Bild: Techinsights 
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@ petas 


Willkommen zu VirtualBox! 


Der linke Ted dies 


ers zeigt eine Liste aller virtuellen 
puter. Diese Liste ist momentan leer, de 


Die Taste F1 öffnet das Hilfefenster. Für 
aktuelle Produktinformationen sus dem 
internet öffnen Sie www virtualbox.org. 


Ausgehebelt 


Secure-Boot-Einschränkungen 
bei Fedora und Ubuntu loswerden 


VirtualBox oder Nvidias 
Grafiktreiber funktionieren bei 
aktuellen Linux-Distributionen oft 
nicht, wenn UEFI Secure Boot aktiv 
ist. Diese Problematik lässt sich 
durch Abschalten der Sicherheits- 
technik im BIOS-Setup beseitigen. 
Falls die Option fehlt, können Sie 
die Restriktionen auch über die 
Linux-Distribution aufheben. 


Von Thorsten Leemhuis 


ie wollen selbst kompilierte Kernel- 
Module oder darauf angewiesene 
Software unter aktuellen Fedora-Versio- 
nen oder Ubuntu 16.04 einsetzen? Dann 
müssen Sie UEFI Secure Boot deaktivie- 
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ren, sonst weigert sich der Kernel, die Mo- 
dule zu laden. Die bei neuen PCs typi- 
scherweise aktive Technik auszuschalten 
ist allerdings leichter gesagt als getan, 
denn bei so manchem BIOS-Setup ist die 
dazu nötige Option gut versteckt; verein- 
zelt fehlt sie sogar. 

In diesen Fällen bietet es sich an, die 
mit Secure Boot einhergehenden Restrik- 
tionen über die Linux-Distribution zu de- 
aktivieren: Das klappt universell und auf 
jedem Rechner gleich. Bei Fedora ist das 
sogar nötig, um über den Boot-Manager 
andere Distributionen oder selbst kompi- 
lierte Kernel starten zu können. 


Secure Boot loswerden 
Bei Ubuntu können Sie den Prozess zur 
Deaktivierung der Secure-Boot-Restrik- 


Bei aktivem UEFI 
Secure Boot 
funktionieren 
Nvidias Grafik- 
treiber und 
VirtualBox unter 
Ubuntu 16.04 
nicht, weil der 
Kernel das Laden 
einiger Kernel- 
Module verwei- 
gert. 


tionen bereits während der Installation 
anstoßen. Klicken Sie dazu direkt nach 
dem Start des Installationsprogramms die 
Option zur „Installation von Drittanbie- 
ter-Software“ an. Wählen Sie nun die zu- 
vor unerreichbare Checkbox „Turn off Se- 
cure Boot“ aus, um im daraufhin freigege- 
benen Textfeld ein 8 bis 16 Zeichen langes 
Einmalpasswort zu setzen. Schreiben Sie 
es sich besser auf, denn beim Deaktivie- 
ren werden nur einzelne Zeichen des 
Passworts abgefragt, das Sie danach nie 
wieder benötigen. 

Setzen Sie die Installation nun wie ge- 
wohnt fort; ans Deaktivieren geht es erst 
beim nächsten Systemstart. Dann erkennt 
der von Ubuntu eingesetzte und direkt 
nach dem Selbsttest des BIOS ausgeführte 
EFI-Boot-Loader „Shim“, dass Sie Secure 
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cttest@cttest-desktop: - 


:~$ sudo mokutil --disable-validation 


password length: 8-16 
input password: 
input password again: 


| 


Mokutil legt das Einmalpasswort fest, mit dem Sie Secure 
Boot später im MokManager abschalten können. 


Boot loswerden wollen. Er startet daher 
das EFI-Programm „MokManager“, das 
in der Bildschirmmitte einen blauen Kas- 
ten mit dem Text „Press any key to per- 
form MOK management“ zeigt. Drücken 
Sie hier innerhalb von zehn Sekunden 
eine beliebige Taste. Wählen Sie im darauf 
erscheinenden Textmenü den Punkt 
„Change Secure Boot state“ aus. Das Pro- 
gramm fragt nun drei zufällig gewählte 
Zeichen des zuvor festgelegten Einmal- 
passworts ab. Bestätigen Sie nach deren 
Eingabe die Abfrage, dass Sie die Secure 
Boot tatsächlich deaktivieren wollen. An- 
schließend brauchen Sie nur noch den 
vom Programm angebotenen Neustart 
auszuführen. 


Später anstoßen 

Fedora und damit verwandte Distri- 
butionen wie CentOS und Red Hat 
Enterprise Linux (RHEL) fehlt eine ver- 
gleichbare Funktion im Installationspro- 
gramm. Sie können den Prozess aber 
leicht über einen Kommandozeilenbefehl 
anstoßen: 


Perform MOK management 


Continue boot 


Change Secure Boot < 
Enroll key from di 
Enroll hash from disk 


Uber den bei Fedora, OpenSuse oder 
Ubuntu beiliegenden MokManager 
lassen sich die mit Secure Boot 
einhergehenden Restriktionen leicht 
deaktivieren. 
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cttest@cttest-desktop: ~ 


SecureBoot enabled 


~$ sudo mokutil 


:~$ dmesg | grep 


Linux: Secure Boot loswerden | Praxis 


--sb-state 


--color=no "Secure boot" 


0.000000] Secure boot MOKSBState disabled 


sudo mokutil --disable-validation 


Daraufhin will Sudo wahrscheinlich erst 
Ihr Benutzerpasswort wissen, bevor Mo- 
kutil das Einmalpasswort abfragt, mit 
dem Sie Secure Boot später deaktivieren. 
Nach einem Neustart erscheint der Mok- 
Manager, in dem Sie Secure Boot auf die 
bereits beschriebene Weise ausschalten 
können. 


Secure Boot bleibt aktiv 
Nach der MokManager-Prozedur blendet 
Shim beim Booten immer kurz die Mel- 
dung „Booting in insecure mode“ ein, um 
darauf hinzuweisen, dass die mit der Si- 
cherheitstechnik einhergehenden Res- 
triktionen auf diesem PC deaktiviert 
wurden. Dadurch können Sie nun auch 
unsignierte Kernel-Module laden und 
auch selbst erzeugte Kernel booten. 
Sprich: Ihre Linux-Distribution verhält 
sich genauso wie aufeinem System ohne 
UEFI Secure Boot. 

Die beschriebenen Schritte legen die 
Secure-Boot-Checks im Boot-Code der 


Installation 


Installation von Ubuntu wird vorbereitet 


Herunterladen der Aktualisierungen, während S(RELEASE) aktualisiert wird 


Dies spart Zeit nach der Installation. 


| 


Die Kernel-Meldungen verraten, ob die Secure-Boot- 
Restriktionen per MokManager ausgeschaltet wurden. 


Linux-Distributionen und allen danach 
aufgerufenen Komponenten lahm. Beim 
Systemstart ist Secure Boot aber durch- 
aus noch aktiv, denn komplett lässt sich 
die Technik nur im BIOS-Setup ausschal- 
ten. Die Installationsmedien von De- 
bian 8 und anderen überhaupt nicht auf 
Secure Boot abgestimmten Distributio- 
nen booten daher nach wie vor nicht. Das 
Programm Msinfo32 eines parallel instal- 
lierten Windows wird auch nach der 
MokManager-Prozedur ausgeben, dass 
Secure Boot aktiv ist. Dasselbe meldet 
auch das für die Abfrage zuständige Linux- 
Kommando: 


sudo mokutil --sb-state 


Mokutil kann allerdings nicht anzeigen, 
ob der Linux-Kernel die Signaturprüfun- 
gen für Secure Boot durchführt. Diese In- 
formation finden Sie bei Fedora und 
Ubuntu in den Meldungen des Kernels: 
Wenn die Ausgaben von dmesg die Zeile 
„Secure boot MOKSBState disabled“ ent- 
halten, wurden Secure Boot via Mok- 
Manager deaktiviert. (thl@ct.de) eE 


Installation von Drittanbieter-Software für Grafik-und WLAN-Geräte, Flash, MP3 und anderer Medien 


This software is subject to license terms included with its documentation. Some is proprietary. 


Die MP3-Erweiterung von Fluendo enthält »MPEG Layer-3«-Audio-Dekodierungstechnologien, die vom Fraunhofer IIS und von Technicolor SA lizenziert sind. 


Die Installation von Treibern von Drittanbietern erfordert das Abschalten von Secure Boot. Um das zu tun, müssen Sie jetzt einen 
Sicherheitsschlüssel wählen, den Sie nach dem Neustart des Systems eingeben müssen. 


Turn off Secure Boot 


Learn more... 


Beenden Zurück Weiter 


Der Ubuntu-16.04-Installer bietet eine Möglichkeit, um das Deaktivieren der 


Secure-Boot-Einschränkungen zu initiieren. 
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Warum UEFI Secure Boot zu Einschränkungen 


bei Linux führt 


UEFI Secure Boot soll verhindern, dass 
ein aus der Ferne agierender Angreifer 
irgendwelche Schadsoftware im Boot- 
Prozess verankert. Solche Malware ist 
besonders tückisch, denn sie kann sich 
besonders gut vor Prüfprogrammen 
verstecken und sogar die Neuinstal- 
lation des Betriebssystems überstehen. 

Um diesen Schutz zu gewährleis- 
ten, blockiert Secure Boot allerdings 
alle Betriebssysteme, die nicht als „ver- 
trauenswürdig“ gelten. Welche diesen 
Status haben, entscheidet die Firmware 
über kryptografische Signaturen. Abge- 
sehen von Windows und Linux-Distri- 
butionen mit Secure-Boot-Implemen- 
tation bootet daher kaum ein Betriebs- 
system. 


Kein Umhinkommen 

Secure Boot ist bei nahezu allen neuen 
PCs und Notebooks zu finden und oft 
standardmäßig aktiv. Linux-Anwender 
sind daher oft gezwungen, sich irgend- 
wie mit der Technik zu arrangieren. 

Fedora und Ubuntu wollen es An- 
wendern mit ihrer Secure-Boot-Imple- 
mentation möglichst leicht machen. 
Dazu setzen sie den EFI-Boot-Loader 
„Shim“ ein, den sie bei Microsoft sig- 
nieren lassen haben. Diese beiden Li- 
nux-Distributionen werden dadurch 
von Allerwelt-PCs als vertrauenswür- 
dig eingestuft, denn deren Firmware 
enthält passende Verifikationsschlüs- 
sel von Microsoft. 

Secure Boot reicht aber noch wei- 
ter, um zu verhindern, dass Malware- 
Macher den von Microsoft signierten 
Shim für Schadsoftware verwenden. 
Microsoft würde einen solchen Shim 
auf eine Blacklist setzen, woraufhin 
PC-Firmware anfangen würde, Linux- 
Distributionen mit diesem Shim abzu- 
weisen. Damit das nicht passiert, ha- 
ben die Fedora- und Ubuntu-Entwick- 
ler einige Gegenmaßnahmen getroffen 


und eine Signaturprüfungs-Kette ge- 
schaffen. Dazu haben sie in ihren Shim 
einen eigenen Verifikationsschlüssel 
integriert, mit dem Shim die Signatur 
des Boot-Managers Grub prüft, bevor 
es diesen startet. Grub wiederum prüft 
dann mithilfe von Shim die Signatur 
des Linux-Kernels, mit dem die Distri- 
bution gestartet wird. Damit Angreifer 
mit so einem Kernel keinen Schaber- 
nack treiben, lädt auch er nur Kernel- 
Module mit vertrauenswürdiger 
Signatur. 


Secure-Boot- 
Prozess bei Linux 


Die beim Linux-Start per UEFI 
Secure Boot involvierten 
Komponenten nutzen krypto- 
grafische Signaturen. Mit ihnen 
prüfen sie die Vertrauenswür- 
digkeit der jeweils nächsten 
Komponente im Boot-Prozess, 
bevor sie diese ausführen. 
Dadurch laden Fedora und 
Ubuntu im Auslieferungszu- 
stand letztlich nur Module, die 
der jeweilige Distributor signiert 
hat. 


lädt und verifiziert 


EFI-Boot-Loader Shim 


lädt und verifiziert 


Boot-Manager Grub 


lädt und verifiziert 


Linux-Kernel 


lädt und verifiziert 


Kernel-Module 


Fedora und einige andere Distribu- 
tionen gehen seit jeher wie beschrieben 
vor. Ubuntu hat es anfangs lockerer 
gehandhabt und vieles auch erlaubt, 
selbst wenn Secure-Boot-Signaturen 
fehlten. So startet der Grub von Ubuntu 
16.04 bereitwillig unsignierte Kernel. 
Einträge im Ubuntus Bug-Tracker bei 
Launchpad deuten daraufhin, dass der 
Boot-Manager bald ähnlich restriktiv 
vorgehen wird wie bei Fedora. Dessen 
Grub startet bei aktivem Secure Boot 
nicht einmal Ubuntu, weil ihm der Ve- 
rifikationsschlüssel fehlt, um die Ubun- 
tu-Signatur zu prüfen. 


Abdichten 

Lange Zeit hat auch der Ubuntu-Kernel 
bereitwillig unsignierte Kernel-Module 
geladen. Seit 16.04 ist damit Schluss, 
wenn Secure Boot aktiv ist. VirtualBox, 
Nvidias Grafiktreiber und einige andere 
Pakete aus den Ubuntu-Repositories 
funktionieren dann nicht, denn sie sind 
auf Module angewiesen, die eine Ubun- 
tu-Installation bei der Paket-Installation 
im Hintergrund per DKMS (Dynamic 
Kernel Module Support) kompiliert. 
Diesen Modulen fehlt eine vertrauens- 
würdige Signatur, daher lehnt der Ker- 
nel sie ab. 

Es gibt drei Möglichkeiten, dieses 
Problem zu umgehen: Secure Boot im 
BIOS-Setup ausschalten, die Secure- 
Boot-Restriktionen wie im Text be- 
schrieben über den MokManager deak- 
tivieren oder die Module selbst signie- 
ren. Der letztgenannte Weg ist der auf- 
wendigste, denn dazu muss man Signier- 
und Verifikationsschlüssel erzeugen und 
Letzteren bei Firmware oder Shim hin- 
terlegen. Wenn Sie dann auch noch die 
anderen beim Booten involvierten Kom- 
ponenten signieren, können Sie mit die- 
sem Weg ein System so abdichten, dass 
es nur noch Boot-Loader und Kernel 
startet, die Sie selbst signiert haben. 


c't 2016, Heft 14 


Know-how | Spieleprogrammierung 


4 
a 

dadnaroas 

CS 


ss id="mistake-2”>0</td 


isible” id="mistake-6 


id="mistake-7 


Oliver Lau 


El cacemmameen x CN > 
| € C fi localhost/hangman = 
eN Ri E s Console Sources Network Timeline Profiles R Audits » x 
GALGENMÄNNCHEN NR ey B= EE => 
ese: ho 4 1 + 


display: 
vertical-ali, 
border-color 


Inherited from | tbody 


Inherited from | table 

#playground le { default.css:68 
font-weight: bold; 

color: [i#eee; 


Spielchen für den 
Browser programmieren 


Was haben unser Pacman-Klon 
aus c't 23/13, Die Siedler online 
und Quake live gemeinsam? Es 
sind vergleichsweise komplizierte 
Spiele, die einen nicht unerheb- 
lichen Entwicklungsaufwand 
bedeuten. Wer in die Spiele- 
programmierung für den Browser 
einsteigen will, sollte mit ge- 
ringeren Ansprüchen beginnen, 
zum Beispiel mit dem Wortspiel 
Galgenmännchen. 


Von Oliver Lau 


Itbekannte Spiele für Stift und Papier 
lassen sich prima neu beleben, in- 
dem man sie in den Computer überträgt. 
Vor allem Wortspiele eignen sich dazu, 
weil sie so schön unkompliziert in der 
Umsetzung sind. Um die Voraussetzun- 
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gen für den Einstieg in die Spiele- 
programmierung weiter zu minimieren, 
bietet es sich an, das Spiel für den 
Browser zu entwickeln. Denn der ist 
überall vorhanden - und enthält sogar 
einen Debugger [1]. 

Dieser Artikel führt in die Program- 
mierung eines solchen Wortspiels mit den 
üblichen Mitteln des Web ein: HTML, 
CSS und JavaScript [2]. Deren Grund- 
lagen sollten Sie einigermaßen draufha- 
ben. Sie lernen im Verlauf des Artikels, 
wie man ein HTML-Dokument (Docu- 
ment Object Model, DOM) per JavaScript 
verändert und auf Benutzereingaben 
reagiert. Ganz nebenbei erfahren Sie da- 
bei ein paar Kniffe im Umgang mit der 
weit verbreiteten JavaScript-Bibliothek 
jQuery [3]. 

Den Beispielcode sowie Links auf 
weiterführende Dokumentation erhalten 
Sie über den c’t-Link am Artikelende. 


Galgenmännchen 

Die Regeln von Galgenmännchen (engl. 
hangman) sind schnell erklärt: Es gilt ein 
Wort zu erraten. Zu Anfang ist nur die 
Wortlänge bekannt, symbolisiert mit ei- 
nem Strich an jeder Buchstabenposition. 
Der Spieler wählt alsdann Buchstaben 
aus. Kommt der Buchstabe im gesuchten 
Wort vor, wird er an den entsprechenden 
Positionen eingetragen. Kommt er nicht 
vor, wird der nächste Teil des Galgen- 
männchens gezeichnet: erst der Strick, 
dann der Kopf, dann Rumpf, Arme und 
Beine. Der Galgen steht schon. Der Spie- 
ler gewinnt, wenn er das Wort errät, bevor 
das Galgenmännchen komplett gezeich- 
net ist, sonst verliert er. 

In unserer Variante hat der Spieler 
maximal sieben Fehlversuche. Das schar- 
fe s wird als „ss“ interpretiert, Umlaute 
bleiben aber erhalten. Als kleine Hilfe für 
den Spieler werden die richtig geratenen 
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Buchstaben bei Substantiven allesamt 
groß geschrieben, bei Verben klein. 


Wortliste 

Je größer der Wortschatz, umso abwechs- 
lungsreicher das Spiel: Wir haben unsere 
Wortliste aus zahlreichen Quellen zusam- 
mengetragen. Sie umfasst 23 430 deut- 
sche Verben und (zusammengesetzte) 
Substantive. Dieser Umfang erschwert vor 
allem das Erraten kurzer Wörter oder sol- 
cher mit sehr vielen unterschiedlichen 
Buchstaben. 

Die Wortliste befindet sich in der Datei 
data/de-alle.txt des Projektordners. Je Zeile 
findet sich darin ein Wort. Sie können die 
Wortliste gegen eine eigene austauschen, 
um Hangman beispielsweise als Recht- 
schreiblernprogramm für Fremdsprachen 
oder schwierige Fachbegriffe einzusetzen. 

Beim Aufruf der Seite wird die Wort- 
liste per Ajax geladen. Die jQuery-Funk- 
tion $.ajax() erleichtert dabei den Um- 
gang mit dem sonst umständlich zu hand- 
habenden XMLHttpRequest. Sie erwartet die 
Angabe einer URL: 


$.ajax({ 
url: 'data/de-alle.txt', 
method: 'GET', 
type: 'text/plain', 
success: wordsLoaded 


De 


Der Parameter success bestimmt eine 
Rückruffunktion (Callback), die ange- 


01 function newGame() { 
02 selectedChars = []; 
03 badChars = []; 

04 nMistakes = 0; 

05 endOfGame = false; 
06 cheated = false; 


sprungen wird, wenn die Ajax-Anfrage er- 
folgreich war, in diesem Fall wordsLoaded(): 


function wordsLoaded(data) { 
allWords = data 
-split(/\r\n|\n|\r/) 
.map(function (word) { 
return word.replace("ß", "ss"); 
»; 
newGame () ; 


} 


wordsLoaded() erhält als Parameter den In- 
halt der abgerufenen Wortliste in einem 
zusammenhängenden String. Die Metho- 
de split() zerlegt ihn in einzelne Zeilen, 
wobei der reguläre Ausdruck die drei un- 
ter Windows, Linux und OS X üblichen 
Zeilenendungen berücksichtigt. Die Me- 
thode map() arbeitet die so entstandene 
Liste Wort für Wort ab und ersetzt dabei 
alle Vorkommen von fè durch ein Doppel- 
s. Die überarbeitete Wortliste landet 
schließlich in der Variablen allwords. 


Los gehts 

Der Aufruf von newGame() startet ein neues 
Spiel (siehe Listing unten). Die Zeilen 2 
und 3 leeren die Liste bisher ausgewahlter 
Zeichen selectedChars und die Liste falsch 
geratener Buchstaben badChars. 

Zeile 7 weist der Variablen word ein zu- 
fallig aus der Liste ausgewahltes Wort zu. 
Die Zeilen 10 bis 13 ermitteln, ob es sich 
beim gesuchten Wort um ein Substantiv 
handelt - dann beginnt es mit einem 


07 word = allWords[Math.floor(Math.random() * allWords.length)]; 
08 wordChars = word.toLowerCase().split(""); 


09 $("#word").removeClass(); 

10 if (word[0].toUpperCase() === word[0]) { 

11 $("#word") .addClass("noun"); 

12 $("#bad-characters") .addClass("noun"); 

13 } 

14 $("#message").empty(); 

15 $("#message-container").removeClass().addClass("invisible"); 
16 $("[id*=mistake-]").addClass("invisible") ; 

17 $("#bad-characters").removeClass(); 


18 $("#virtual-keyboard button").removeClass("good bad"); 


19 microFlash(); 
20 update(); 
20} 


Die Funktion newGame() setzt Variablen auf ihre 
Ausgangswerte und initialisiert das Spielfeld. 
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Programmfluss 


Der Beispielcode setzt Tastendrücke 
auf der physischen Tastatur in Klicks 
auf die virtuellen Tasten um. Das 
sieht auf den ersten Blick unnötig 
kompliziert aus, hat aber den Charme, 
dass zur zentralen Programmlogik in 
der Funktion selectChar() nur ein 
einziger Weg führt. 


on 
„click“-Ereignis J 


simulateKeyPress(e) 
x ,Keypress”-Ereignis 
onKeyPressed(e) 


pressVirtualKey(c) 
EIRIT-IZ 0 

dy dy ay dy dy dy ay dy dy dy 
AS 34:86 4-40.) A 


„elick“-Ereignis y 


onKeyButtonClicked(e) 
selectChar(c) 
update() 


Großbuchstaben -, und versieht das 
HTML-Element für das gesuchte Wort 
mit der CSS-Klasse „noun“. Der darin 
definierte Stil text-transform: 
sorgt dafür, dass der Browser das Wort in 
Großbuchstaben darstellt. 

Beim Spielfeld handelt es sich um 
eine simple HTML-Tabelle, deren Zellen 
so mit Zeichen befüllt sind, dass ein Gal- 
gen im Browser-Fenster erscheint (siehe 
Screenshot auf Seite 180). Zu Spielbeginn 
dürfen die Zeichen nicht sichtbar sein, aus 
denen sich im Spielverlauf die Gestalt des 
Delinquenten aufbaut. Die CSS-Klasse 
„invisible“ setzt dazu die CSS-Eigenschaft 
visibility auf hidden. Zeile 16 weist die 
Klasse allen Elementen zu, die über den 
Selektor [id*=mistake-] erreichbar sind. 
Zur Erklärung: Übergibt man der jQuery- 
Funktion $() wie im Beispiel einen String 
mit einem Selektor, erhält man eine Liste 
von HTML-Elementen, die zu dem Selek- 
tor passen. Die Selektoren entsprechen 
denen von CSS. In diesem Fall liefert $() 
alle Elemente zurück, deren ID mit der 
Zeichenfolge „mistake-“ beginnt. Man 
kann sich $() wie eine Generalisierung der 
JavaScript-Funktionen zum Auswählen 


uppercase 
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von HTML-Elementen vorstellen, zum 
Beispiel getElementById(), getElementsBy- 
Name(), getElementsByClassName () oder que- 
rySelectorAll(). Mit den IDs „mistake-1“ 
bis „mistake-7“ sind alle Tabellenzellen 
gekennzeichnet, die einen Körperteil des 
Gehenkten enthalten. Im Verlauf des 
Spiels werden die Körperteile bei jedem 
Fehlversuch durch Entfernen der CSS- 
Klasse „invisible“ eingeblendet. 


Ereignisreich 

Im Unterschied zu den eingangs genann- 
ten Spielen ist es bei Hangman nicht er- 
forderlich, dass der Bildschirm permanent 
via requestAnimationFrame() aktualisiert 
wird [4]. Denn die Ansicht muss sich nur 
dann verändern, wenn der Nutzer einen wei- 
teren Buchstaben rät. Das Spiel bietet dazu 
zwei Wege: das Eintippen des Buchstabens 
über die physisch angeschlossene Tastatur 
und das Klicken auf einen Knopf der auf 
dem Bildschirm angezeigten Tastatur. 

Das Abfangen eines Tastendrucks 
geht ganz leicht. Dazu verknüpft man ein- 
fach eine Rückruffunktion (Handler) mit 
dem Ereignis „keypress“: 


$(window) .on({ 
keypress: onKeyPressed 


fae 


Ausloser von Ereignissen sind JavaScript- 
Objekte. Im Beispiel ist es das Objekt 
window, das das Browser-Fenster reprasen- 
tiert. Die ¡Query-Funktion $() versieht 
derlei Objekte mit allerlei Methoden, zum 
Beispiel mit der Methode on(), die einen 
Event-Handler aktiviert. off() würde ihn 
abschalten. 

Es gibt mehrere Varianten, der Me- 
thode on() Parameter zu übergeben. Die 
flexibelste ist die im Code-Schnipsel ver- 
wendete: ein Objektliteral, zu erkennen 


t@1 function selectChar(c) { 


02 if (wordChars.index0f(c) >= 0) { 
03 if (selectedChars.index0f(c) < 
04 selectedChars.push(c); 

05 keyButton(c).addClass("good"); 
06 } 

07 } 

08 else ( 

09 if (badChars.indexOf(c) < 0) { 
10 badChars.push(c); 

gen ++nMistakes; 

12 keyButton(c).addClass("bad"); 
13 flash(); 

14 } 

ES } 

16 update(); 

ay} 


an den geschweiften Klammern. Sie 
konnen es sich wie einen Behalter fiir 
Schliissel/Wert-Paare vorstellen: Der 
Schliissel ist im Beispiel der Name des 
Ereignisses (keypress), der zweite dessen 
Wert, hier der Name einer Funktion 
(onKeyPressed ( )), die der Browser aufruft, 
wenn das Ereignis eintritt. 

Das Objektliteral kann mehrere mit 
Kommas getrennte Schlüssel/Wert-Paare 
enthalten, beispielsweise um zusätzlich 
Tastatur-Ereignisse wie keyup oder keydown 
mit Handlern zu verbinden oder Maus-Er- 
eignisse wie click, mousemove, mouseenter 
oder mouseleave. 

Wenn Sie nur ein einziges Ereignis an 
ein Objekt binden möchten, können Sie 
statt .on({click: handler}) etwas kompak- 
ter .click(handler) schreiben. 

Der Handler wird beim Eintreten des 
verknüpften Ereignisses mit einem jQue- 
ry-Event-Objekt als Parameter aufgerufen 
(siehe Listing unten). 


01 function onKeyPressed(e) { 
02 var c = String.fromCharCode(e.charCode).toLowerCase(); 
03 if (@ ==" " ||| ecer ene == 19) € 
04 newGame (); 
05 } 
06 else if (!endOfGame) { 
07 sr (@ == 2") A Die Funktion 
08 cheated = true; onKeyPressed() 
09 c = wordChars.find(function (wc) { reagiert auf 
10 return selectedChars.index0f (wc) < 0; das Ereignis 
11 We keypress”. Sie 
12 } erhalt als 
13 pressVirtualKey(c) ; einziges Argu- 
14 } ment ein 
15 4 jQuery-Event- 
Objekt. 
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0) 


Ist der Buchstabe im 
gesuchten Wort enthalten, 
wird er zur Liste ausge- 
wählter Zeichen (selected- 
Chars) hinzugefügt und 
der entsprechende Knopf 
durch Setzen der CSS- 
Klasse „good“ grün einge- 
färbt. Sonst landet der 
Buchstabe in der Liste 
nicht vorhandener Zeichen 
(badChars) und der Knopf 
wird rot. Die Funktion 
flash() lässt den Hinter- 
grund kurz hellrot auf- 
blitzen. 


{ 


In der Eigenschaft charCode findet sich 
zum Beispiel der Tastencode des keypress- 
Ereignisses (Zeile 2). String. fromChar- 
Code() wandelt ihn in einen String, damit 
spätere Vergleiche leichter fallen. Weil 
Groß- und Kleinschreibung bei der Einga- 
be keine Rolle spielen sollen, konvertiert 
die String-Methode toLowerCase() das Zei- 
chen in einen Kleinbuchstaben. 

Drückt der Spieler die Leer- oder 
Enter-Taste, beginnt durch Aufruf von 
newGame() ein neues Spiel. Ist das Spiel 
noch im Gange und hat der Spieler durch 
Tippen auf das Fragezeichen die Schum- 
melfunktion aktiviert, wird die Variable 
cheated auf true gesetzt. Zum Spielende 
sieht der Spieler dann statt einer Gratula- 
tion einen schnippischen Kommentar. Die 
Zeilen 9 bis 11 implementieren die Mogel- 
funktion: Sie ermitteln aus der Liste der 
Buchstaben im gesuchten Wort den ersten 
Buchstaben, den der Spieler noch nicht 
gewählt hat. Die bereits gewählten Zei- 
chen stehen in der Liste selectedChars. 

Nun könnte das Skript mit dem ge- 
wählten Buchstaben eigentlich schon die 
Funktion selectChar() anspringen, die 
feststellt, ob er im gesuchten Wort ent- 
halten ist (siehe Listing oben), und an- 
schließend über den Aufruf der Funktion 
update() den Bildschirm aktualisieren. Der 
Beispiel-Code geht jedoch einen anderen 
Weg: Mit dem gewählten Buchstaben wird 
die Funktion pressVirtualKey() aufgeru- 
fen, die keyButton() benutzt, um herauszu- 
finden, welche auf dem Bildschirm darge- 
stellte Taste sie per click() betätigen soll: 


function keyButton(c) { 
return 
$("#virtual-keyboard " + 
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"button:contains('" +c + "')"); 
} 
function pressVirtualKey(c) { 
keyButton(c).click(); 
} 


Der Selektor wählt alle im HTML-Ele- 
ment mit der ID „virtual-keyboard“ ent- 
haltenen <button>-Elemente aus, in deren 
Text das in der Variablen c übergebene 
Zeichen vorkommt. 

Die virtuelle Tastatur sieht im HTML- 
Dokument auszugsweise wie folgt aus: 


<div id="virtual-keyboard"> 
<div> 
<button>q</button> 
<button>w</button> 
<button>e</button> 
<!-- noch mehr Knöpfe ... --> 
</div> 
<div> 
<button>a</button> 
<button>s</button> 
<button>d</button> 
<!-- noch mehr Knöpfe ... --> 
</div> 
<div> 
SIE VERSUCH sna Sa 


01 function update() { 
02 var wordEl = $("#word"); 


</div> 

</div><!-- /#virtual-keyboard --> 
<div> 

<button id="ernstl">ernstl</button> 
</div> 


Das „click“-Ereignis all dieser Knöpfe löst 
den Aufruf von onKeyButtonClicked() aus: 


function onKeyButtonClicked() { 
$.each($(this).text().split(""), 
function (1, v) 4 
setTimeout(function () { 
selectChar(v); 
J, i * 50); 
»; 
) 
Erst dort wird selectChar() aufgerufen. Das 
sieht wie ein Umweg aus, sorgt aber bei 
genauerer Betrachtung dafúr, dass es nur 
einen definierten Einstieg in die zentrale 
Programmlogik von selectChar() gibt. 


Trigger 

Tastendrúcke kann man úbrigens simulie- 
ren. Dazu lásst man ¡Query ein Event-Ob- 
jekt vom Typ „keypress“ erzeugen und setzt 
die browserspezifischen Eigenschaften des 
Objekts auf den Code der gewünschten 


03 var guessed = wordChars.map(function (c) { 
04 return selectedChars.index0f(c) < 0 

05 pT 

06 ee 


07 o 
08 wordEl.text(guessed); 


09 $("#mistake-" + nMistakes).removeClass ("invisible"); 


10 var msgEl = $("#message"); 


alal if (nMistakes === MaxMistakes) { 

12 endOfGame = true; 

13 msgEl.html("<p>Du hast leider verloren!</p>" + 

14 "<p>Das gesuchte Wort war '" + word + "'.</p>"); 

18 showMessageContainer(); 

16 } 

17 else if (guessed.index0f("_") < 0) { 

18 endOfGame = true; 

19 msgEl.addClass("won").html( 

20 cheated 

21 ? ("<p>Geschafft!</p>" + 

22 "<p>'" + word + "' ist das richtige Wort!</p>" + 
23 "<p>Das nächste Mal bekommst du es ohne Hilfe hin, oder?</p>") 
24 : ("<p>Super!</p>" + 

25 "<p>'" + word + "' ist das richtige Wort!</p>")); 
26 showMessageContainer(); 

27 } 

Zoe} 


Die Funktion update() aktualisiert die Anzeige des gesuchten Worts und 
gibt Meldungen aus, wenn das Spiel verloren oder gewonnen wurde. 
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Spieleprogrammierung | Know-how 


Taste. Die Methode trigger() löst das vor- 
bereitete Ereignis im Browser-Fenster aus: 


function simulateKeyPress(c) { 
var evt = $.Event("keypress"); 
evt.keyCode = 
evt.which = 
evt.charCode = c.charCodeAt(); 
$(window) .trigger(evt) ; 


} 


Der Beispielcode nutzt diese Funktion zu 
Anschauungszwecken fiir die Knopfe 
„neues Spiel“ und „Hilf mir“: 


$("#new-button").click(function () { 
simulateKeyPress(" "); 

H; 

$("#hint-button").click(function () { 
simulateKeyPress("?"); 


He 


Ein Klick auf „neues Spiel“ triggert also 
nicht direkt den Aufrufvon newGame (), son- 
dern über den Umweg über onKeyPressed(). 


Wúnsche 

Die hier vorgestellte Hangman-Imple- 

mentierung selektiert Wórter zufállig, mal 

schwer, mal leicht zu erratende. Schón 
wáre es, wenn man den Schwierigkeits- 
grad wählen könnte. Er ergibt sich zum 

Beispiel aus folgenden Überlegungen: 

- Je mehr der in der deutschen Sprache am 
häufigsten vorkommenden Buchstaben 
E, R, N, S, T und L enthalten sind, umso 
einfacher ist das Wort. 

- Je mehr unterschiedliche Buchstaben im 
Wort vorkommen, umso schwieriger ist es. 

Die Wortliste könnte man nach diesen 

Kriterien sortieren und in beispielsweise 

fünf Abschnitte (sehr leicht, leicht, mittel, 

schwierig, sehr schwierig) unterteilen. 

Das Wort wird dann abhängig vom 

Schwierigkeitsgrad zufällig aus einem der 

Abschnitte gewählt. 

Falls Sie eine praktikable Lösung ent- 
wickelt und möglichst auch programmiert 
haben, freuen wir uns über eine Nachricht 
von Ihnen, am liebsten als Pull-request bei 
GitHub. (ola@ct.de) ét 
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Web-Tipps | Fotojournalismus, Energiewende, Datenschutz 


Beklemmende 
Fotoreportagen 


www.emerge-mag.com 


www.worldpressphoto.org 


Unabhángiger Fotojournalismus steht unter Druck: Durch die 
Digitalisierung steigt das Angebot, die Honorare sinken. Immer 
weniger Fotoreporter können es sich leisten, wochenlang in 
entlegenen Gegenden oder zu abseitigen Themen zu recher- 
chieren. 

Das Berliner Emerge Magazin kämpft gegen diesen Trend 
und veröffentlicht Reportagen von jungen Fotografen. Die The- 
men reichen von Agent Orange und Asbestabbau über mongo- 
lische Nomaden bis zum „Zentralflughafen Tempelhof“. Die 
Webseite präsentiert Auszüge aus 150 Geschichten, das ge- 
druckte Magazin einige davon in voller Länge. Auch auf der 
Seite der World Press Photo Awards gibt es Hunderte packende 
bis beklemmende Fotoreportagen. (cwo@ct.de) 


—— sacee ..n 2 
emerge ar 
IK wal 
Kurze Beine, große VIA REGIA Was es da noch gibt in mir 

Schritte 
4 
p . 
Ecopolis Tiberkul Was bleibt? Dividendenbuffet 


Energiewende fast 
in Echtzeit 


www.agora-energiewende.de 


Neustart für die Energiewende: Die Bundesregierung hat die 
Förderung der erneuerbaren Energien radikal umgebaut. Doch 
wie weit ist Deutschland eigentlich noch davon entfernt, nur 
noch grünen Strom zu produzieren? Keine Webseite beantwortet 
diese Frage präziser als die des Think-Tanks Agora Energiewen- 
de, der die Energiewende durch Forschung vorantreiben will. 

Das „Agorameter“, eine interaktive Grafik, zeigt stunden- 
genau und tagesaktuell den Anteil von Sonne, Wind und Wasser 
an der Stromerzeugung. So kann man die Energiewende fast in 
Echtzeit verfolgen. Außerdem sieht man den Stromverbrauch 
des gesamten Landes, die importierten und exportierten Strom- 
mengen und den Strompreis an der Börse. Das Agorameter lässt 
sich als Widget in andere Webseiten einbauen. 

Verständlich aufbereitete Forschungsergebnisse runden 
das Angebot ab. Zum Beispiel erwartet Agora, dass die EEG- 
Umlage 2023 erstmals sinken wird und dass Strom im Jahr 
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2035 nicht mehr kosten wird als heute, aber zu 60 Prozent aus 
erneuerbaren Quellen stammen wird. (cwo@ct.de) 


Wer weiß was über mich? 


www.getmydata.de 


www.selbstauskunft.net 


Was weiß eigentlich PayPal über mich? Und Amazon? Die Schu- 

fa? Meine Bank? Laut Bundesdatenschutzgesetz müssen Unter- 

nehmen jedem Interessenten kostenlos mitteilen, welche Daten 

sie aus welchen Gründen über ihn gespeichert haben, woher 

diese Daten stammen und an wen sie wei- 

tergegeben werden. Für diese „Auskunft 

nach $ 34 BDSG“ gibt es im Netz zahlrei- [m] i [=] 

che Textvorlagen zum Download, zum r 

Beispiel bei den Verbraucherzentralen. 
Selbstauskunft.net und GetMyData 

machen die Sache noch einfacher: Über 

diese Webseiten verschickt man Aus- 


te : Di it 
kunftsanfragen mit ein paar Klicks als E- 5 en £ 
: a Ä mit klick- 
Mail. Bei GetMyData stehen zurzeit rund : 
: baren Links: 
drei Dutzend Unternehmen zur Auswahl, 
ct.de/yffz 


vor allem Online-Handler. Der Anbieter 
will kontinuierlich weitere Firmen hinzu- 
fügen, darunter auch Autohersteller - aufgrund der „immensen 
Datenmengen“, die vernetzte Autos erzeugen, sagt der GetMy- 
Data-Mitgründer und Rechtsanwalt Arndt Hengstler. Selbstaus- 
kunft.net hat über 600 Unternehmen und Behörden in seiner 
Datenbank, darunter viele Auskunfteien und Adresshändler. 
GetMyData selbst verspricht in seiner Datenschutzerklä- 
rung, Nutzerdaten sofort nach Absendung der Auskunfts- 
anfrage wieder zu lóschen. Bei Selbstauskunft.net legt man ein 
Nutzerkonto an, deshalb löscht der Anbieter die Daten erst 
nach Aufforderung. (cwo@ct.de) 


Hype-Videos 


Am 23. 6. entscheiden die Briten über ihren Verbleib in 
der EU. Der perfekte Anlass, um noch einmal zu genie- 
Ben, wie ein debiler EU-Gegner mit Sturmhaube vergeb- 
lich versucht, eine EU-Flagge zu verbrennen. 
https://youtu.be/TQRg7wH_FC® (3:29, Englisch) 


Twister auf Norddeutsch: Ein schleswig-holsteinisches 
Pärchen wird von zwei Tornados überrascht und kabbelt 
sich im Kleinwagen. 

https://youtu.be/WWqfyZzBd-o (2:15, Deutsch) 


Schreckhafte Katzen, NONoNo-Cat, Kartonkatze und na- 
türlich Walking Cat - es kann ziemlich mühsam sein, diese 
Katzen-Memes aus YouTube herauszufiltern. Eine Super- 
marktkette erspart einem die Arbeit mit einem Werbe- 
spot, der fast alle Klassiker enthält. 
https://youtu.be/iNtYHswzFzM (1:15, Deutsch) 


c't 2016, Heft 14 


Die detailfreudig darge- 
stellten Raumschlachten 
bei Stellaris sind ein 
Augenschmaus für 
Science-Fiction-Freunde. 


Rendezvous der 
Raumflotten 


D: Nachkommen einstiger Pilze, Ech- 
sen, Vögel, Nager, Insekten, Weich- 
tiere und Menschen haben hochtechni- 
sierte Zivilisationen gebildet. Die insge- 
samt acht Fraktionen, die so entstanden, 
pflegen unterschiedliche Philosophien 
und Staatsformen. Ausnahmslos verfügen 
sie jedoch über mächtige Raumflotten, die 
sich in Stellaris bereit machen, einen 
Krieg um die Vorherrschaft in der Galaxie 
zu führen. 

Das neue Paradox-Spiel zelebriert op- 
tionsreiche Weltraum-Strategie der alten 
Schule. Zu Beginn wählt der Spieler eine 
Fraktion, der er angehören möchte, oder 
erschafft eine eigene. Jedes der bisweilen 
skurrilen Völker weist charakteristische 
Eigenschaften auf, die das Handlungs- 
spektrum bei Forschung und Diplomatie 
beeinflussen. Wer etwa eine aggressive 
Militärdiktatur wie die reptilienhaften 
Tzynn wählt, hat nur sehr eingeschränkte 
diplomatische Möglichkeiten: Er kann aus- 
schließlich drohen, und das auf dreierlei 
Art- selbst wenn eine friedliche Rasse an- 
klopft. 

Der hoffnungsvolle Raumstratege 
startet mit einem besiedelten Planeten 
und einer kleinen Flotte. Dreierlei Res- 
sourcen sind zentral für das Wachstum 
des interstellaren Reiches: Energie, Mine- 
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ralien und Ansehen. Die ersten beiden be- 
stimmen die technische Entwicklung, das 
Ansehen setzt den Rahmen für die Politik 
nach innen und außen. Man sendet For- 
schungsschiffe aus, um Energiequellen 
und Mineralienvorkommen zu finden. Bei 
Erfolg schlägt die Stunde des Konstrukti- 
onsschiffes - damit errichtet man Orbital- 
stationen, um das Gefundene nutzbar zu 
machen. 

Anstelle der genreüblichen Baum- 
struktur für die technische Entwicklung 
gibt es drei Forschungsbereiche: Physik, 
Technik und Gesellschaft. Wenn ein Pro- 
jekt abgeschlossen ist, wählt man das 
nächste unter drei zufällig generierten 
Forschungsobjekten. Das Angebot lässt 
sich durch die Wahl der drei Forschungs- 
leiter beeinflussen, die Spezialgebiete wie 
Lasertechnik oder Terraforming haben. 

Der Aufbau der Flotte erfolgt mithilfe 
einer orbitalen Raumwerft. Sie kann an- 
fangs vier Arten von Schiffen produzieren, 
die sich per Modulsystem individuell aus- 
rüsten lassen. Nach und nach macht die 
fortschreitende Forschung neue Typen 
verfügbar, etwa ein Kolonieschiff zur Be- 
siedlung neuer Welten oder Verteidi- 
gungsstationen, die einen ganzen Sektor 
sichern können. Laufend werden Zufalls- 
ereignisse gemeldet; man kann sie wahl- 


weise ignorieren oder erforschen. Das 
Auftauchen eines fremden Flugobjekts 
kann den Auftakt zum Erstkontakt mit 
einer bislang unbekannten Rasse bilden - 
der jedoch endet meist unfriedlich. 
Schlachten laufen computergesteuert ab; 
der Spieler hat wenig Möglichkeiten zum 
Eingreifen. Wie alles in Stellaris schen 
auch die Kämpfe fantastisch aus, mit tol- 
len Lichteffekten. 

Galaxien mit bis zu 1000 Sternsyste- 
men und der großzügig eingesetzte Zu- 
fallsfaktor halten Spielpartien abwechs- 
lungsreich. Selbst für Neulinge des Stra- 
tegiegenres eignet sich Stellaris bestens. 
Die Steuerung ist intuitiv gestaltet, die 
Aufgaben werden klar gestellt, der Spiel- 
fortschritt ist gemächlich - ohne dass das 
Ganze je langweilig wird. 

(Stephan Greitemeier/psz@ct.de) 


Vertrieb Paradox Interactive, www.stellarisgame.com 
System Windows (getestet); OS X ab 10.8.5; Linux 
Hardware- Mehrkernsystem ab 2,4 GHz, 
anforderungen 2 GByte RAM, 512-MByte-Grafik 
Kopierschutz Steam 

Idee ® Umsetzung ® 

Spaß SO Dauermotivation ® 


32 Spieler online - Deutsch (Sprachausgabe Englisch) « 
USK nicht geprüft; red. Empf.: ab 12-40 € 
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VR-Adventure | Spielekritik 


Mit den Urweltechsen 
planschen 


ine tödliche Seuche bedroht im Jahr 

2033 die Menschheit. Schmelzendes 
Polareis hat einen urzeitlichen Erreger 
freigesetzt. Eine Zeitreise zu dessen Ur- 
sprung bietet die einzige Chance, das Ver- 
hängnis abzuwenden. Und so besteigt der 
Spieler in Time Machine VR ein kleines 
Amphibienfahrzeug, um prähistorischen 
Ozeanen einen Besuch abzustatten. 

Die kleine kanadische Spieleschmiede 
Minority Media hat 2012 mit dem originel- 
len und berührenden Action-Adventure 
PaPo & Yo weltweite Aufmerksamkeit er- 
regt. Nun beeindruckt das Team Freunde 
immersiver Erlebnisse mit seinem ersten 
Virtual-Reality-Projekt. „Time Machine 
VR“ lässt sich ohne VR-Equipment nicht 
spielen. Mit der Tauchkapsel erforscht 
man vier grofe Unterwasser-Schauplätze. 
Wer die Vive-Controller zur Steuerung 
nutzt, lenkt mit dem linken die Kapsel und 
mit dem rechten den Multi-Scanner, der 
Objekte ins Visier nimmt. Wer stattdessen 
einen Xbox-Controller nutzt, richtet den 
Scanner durch Kopfbewegungen aus. 

Elf Arten urzeitlicher Wasserbewoh- 
ner tummeln sich im Spiel, von harmlosen 
schildkrötenartigen Geschöpfen bis zu ag- 
gressiven Pliosauriern. Mit sechs Scan- 
Modi untersucht man die Kreaturen, um 
den Seuchenerreger zu finden. Angeleitet 


Auf Tauch- und Tuchfühlung bei 
Time Machine VR: An die meisten 
Kreaturen muss man sehr nah 
heran, um die Scanner einzusetzen. 
Die Zeitstopp-Funktion hilft, damit 
man nicht als Saurierfrühstück 
endet. 
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von einer angenehmen englischen Com- 
puterstimme scannt man Flossen und Kie- 
fer, tastet Panzerungen ab, analysiert per 
Echolot das Innere der Tiere. Dabei 
schwebt man stets in Gefahr, von räuberi- 
schen Exemplaren bemerkt und verspeist 
zu werden, was anfangs zu echten Schock- 
momenten führt. Wer stirbt oder sich zu 
weit vom Zentrum des Schauplatzes ent- 
fernt, wird vom System an einem sicheren 
Ort wieder ins Wasser gesetzt. 

Eine wichtige Hilfe für die unbewaff- 
nete Suchmission ist der Zeitstopper. Er 
verlangsamt den Zeitablauf für einige Se- 
kunden, sodass man die Augen eines Elas- 
mosaurus scannen oder den Kiefern eines 
Mosasaurus entgehen kann. In jedem 
Spielabschnitt finden sich Portale, die zu 
einem alternativen Zeitstrang führen. Der 
präsentiert fremdartige Evolutionsergeb- 
nisse: Leuchtende Ammoniten und Fische 
mit Insektenaugen finden sich dort. Der 
Immersionseffekt ist überwältigend - ob- 
wohl kritischen Augen das Kantenflim- 
mern nicht entgeht. Die großen, liebevoll 
gestalteten Schauplätze weisen faszinie- 
rende Plateaus und Unterwasserschluch- 
ten auf, in deren Dunkel sich etwa der ge- 
waltige Livyatan verbirgt. 

Zu den Schwachpunkten gehört die 
nicht so überzeugend umgesetzte Ge- 


schichte. Von der weltbedrohenden Seu- 
che erfährt der Spieler anhand nackter 
Zahlen und durch die Erläuterungen einer 
hüstelnden Chefin. Die feiernden For- 
scher geben Gelegenheit zum Fremd- 
schämen. Gelegentlich verschwinden 
Kreaturen spurlos oder tauchen aus Felsen 
heraus auf. Bei Nutzern der Vive-Control- 
ler kann das Spiel Bewegungsübelkeit aus- 
lösen. Dennoch macht es enormen Spaß, 
mittendrin in einem urzeitlichen Ozean 
zu agieren. 

Die Atmosphäre ist fantastisch, die 
vier Terrains bieten viel Abwechslung und 
die Steuerung im dreidimensionalen Raum 
funktioniert erstaunlich gut. Was zu wün- 
schen übrig bleibt? Vielleicht eine Harpune 
für den Fall, dass der Megalodon erneut an- 
greift. (Stephan Greitemeier/psz@ct.de) 


Time Machine VR 


Vertrieb Minority Media, 
www.weareminority.com/time-machine 
System Windows mit HTC Vive (getestet) oder 


Oculus Rift; PlayStation VR 


Mehrkernsystem ab 3,4 GHz, 
8 GByte RAM, 4-GByte-Grafik 


Steam oder Oculus VR 


Idee @® Umsetzung O 
Spaß O Dauermotivation ® 


Hardwareanforderungen 


Kopierschutz 
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Spielekritik | Adventure 


Um „The Devil's 
Daughter“ den 
Teufel auszu- 
treiben, greift 
Sherlock Holmes 
zu ungewöhn- 
lichen Mitteln. 


Spürnase mit Wechselbart 


M it Sherlock Holmes: The Devil's 
Daughter prásentiert der ukraini- 
sche Entwickler Frogwares das achte Rát- 
sel-Abenteuer um den britischen Meister- 
detektiv. 

In fúnf Kapiteln fahndet Sherlock 
nach Mórdern und anderen Kriminellen, 
wobei ihm sein Freund Watson zur Seite 
steht. Wie im Vorgänger „Crimes and Pu- 
nishments“ muss der Spieler Zeugen be- 
fragen, Beweise sichten, Spuren verfolgen 
und Laboranalysen anstellen, um den 
Mörder zu überführen. Dazu bedarf es 
großer Akribie, denn um die Geschichte 
voranzutreiben, muss man jeden Raum 
bis in die kleinsten Winkel nach inter- 
aktiven Elementen durchsuchen. Pro Ka- 
pitel benötigt man dazu rund zwei bis drei 
Stunden, was eine Spielzeit von mindes- 
tens zwölf Stunden ergibt. 

Inhaltlich erinnert die Detektivarbeit 
mit ihren Verhören und Untersuchungen 
mitunter anL. A. Noire, wobei die drama- 
tische Rahmenhandlung die Episoden gut 
zusammenhält. Im Kern ist The Devil's 
Daughter ein gelungenes Rätsel- und Er- 
mittlungsspiel. Es macht Spaß, die müh- 
sam gesammelten Indizien und Beweise 
zu logischen Schlüssen zu verbinden und 
daraus eine Hypothese zu destillieren, die 
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man in einem gewebeförmigen Schaubild 
mit anderen Hypothesen verknüpft. 

Doch die Entwickler haben das stim- 
mige Grundkonzept mit zahlreichen Mi- 
nispielen aufgeblasen. In einer Gießerei 
mag man noch gerne aufStahlträgern ba- 
lancieren, aber beim zigsten Schloss, das 
man knacken soll, knirscht man unweiger- 
lich mit den Záhnen. Wenn Sherlock hin- 
ter einem Verdächtigen herschleicht oder 
sich vor Verfolgern versteckt, hat er zu- 
sätzlich mit der sperrigen Steuerung zu 
kämpfen. Immerhin lassen sich die ner- 
vigsten Minispiele überspringen. 

Die Inszenierung wirkt steif. Die 
Figuren treten allzu hölzern auf und un- 
terhalten sich in spröden Dialogen, die zu- 
weilen mit unpassenden deutschen Stim- 
men vertont wurden. Insbesondere agiert 
die Adoptivtochter des Detektivs merk- 
würdig debil, was nicht zu ihrem biografi- 
schen Hintergrund passt. Geradezu albern 
wirkt Holmes’ hippes Äußeres; der Spieler 
kann dem Kriminalisten alle naselang 
einen neuen Bart ankleben. 

Angenehmer sind da schon die Stra- 
ßenszenen, wenn hier auch in den Londo- 
ner Vierteln des spáten 19. Jahrhunderts 
nicht so viel los ist wie in der júngsten As- 
sassin's-Creed-Folge. Holmes darf sich 


nicht völlig frei durch die Stadt bewegen; 
selbst während der Verfolgungsszenen ist 
sein Weg vorgegeben. Beschattungen ver- 
kommen so zu anspruchslosen Reaktions- 
tests. In der getesteten PS4-Version ru- 
ckelte die Grafikausgabe gelegentlich. 
Stärker nervten jedoch die langen Lade- 
zeiten, denn Holmes muss in jedem der 
Fälle zwischen vier bis sechs Schauplätzen 
immer wieder hin- und herreisen. Immer- 
hin darf man nach einem Game Over eine 
Szene ohne Wartezeit wiederholen. 
Hätte sich das Studio Frogwares auf 
die Detektivarbeit beschränkt, wäre hier 
ein im besten Sinne klassisches Rätselspiel 
entstanden. Doch der Geschicklichkeits- 
Quark und die unausgegorene Charakter- 
Inszenierung mindern das Ermittlungsver- 
gnügen. (Peter Kusenberg/hag@ct.de) 


Sherlock Holmes: The Devil’s Daughter 


Vertrieb Bigben Interactive, sherlockholmes-games.com 

System Windows ab 7, PS4 (getestet), Xbox One 

Hardware- Intel Core ¡3 3.6 GHz / AMD FX Series 4,2 GHz 

anforderungen Quad-Core, 6 GByte RAM, Radeon HD 7790 / 
GeForce 460 GTX 

PC-Kopierschutz Steam 

Idee © Umsetzung ©) 


Spaß O Dauermotivation © 
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Action | Spielekritik 


Die Einsamkeit der 
Langstreckenläuferin 


D: junge Läuferin Faith rennt im Ac- 
tion-Adventure Mirror's Edge Cata- 
lyst úber die Háuser einer Hightech-Me- 
tropole. Sie kämpft gegen einen totalitä- 
ren Konzern. Wie im Vorgánger von 2008 
stiehlt der Spieler in der Rolle von Faith 
Daten und muss den Schergen des Kon- 
zerns in spektakuláren Fluchtszenen ent- 
kommen. Dazu kann er sich nun frei in der 
ganzen Stadt bewegen. 

Auf der Flucht bereitete uns der flinke 
Wechsel der Bewegungsabläufe anfangs 
Schwierigkeiten. Denn als Spieler blickt 
man Faith nicht über die Schulter, sondern 
erlebt ihr Abenteuer aus der Ich-Perspek- 
tive. Da fällt es schwer, genau auf den 
Punkt abzuspringen und eine entfernte 
Stange oder Leine zu greifen. Verpasst 
man den richtigen Moment, dann stürzt 
Faith ab und man muss es vom letzten 
Speicherpunkt nochmals versuchen. Auf 
Dauer kann das ganz schön frustrierend 
sein. 

Nach etwa einer Stunde hatten wir 
den Dreh jedoch raus und gerieten beim 
Springen und Rutschen in einen wahren 
Rausch. Wenn Faith mit genügend Tempo 
an Wänden entlang läuft, kann sie kurz- 


In Mirror’s Edge 
Catalyst muss der 
Spieler sich immer 
wieder entscheiden, 
welches der 
schnellste Weg 
über die Dächer 
einer futuristischen 
Stadt ist. 
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fristig sogar der Schwerkraft trotzen. Ein- 
zig ihr Greifhaken bereitete uns dauerhaft 
Probleme, weil er sein Ziel oft nicht richtig 
fassen konnte. 

Der Großstadtdschungel wurde fabel- 
haft futuristisch in Szene gesetzt. Insbe- 
sondere bei Nacht erlebt der Spieler eine 
glanzvolle Spielwelt, in der er mehrere 
mögliche Laufwege erkunden und Ge- 
heimverstecke entdecken kann. Damit 
sich Faith nicht verirrt, blendet das Spiel 
Weg- und Sprungpunkte zum nächsten 
Missionsziel ein. Die geklont wirkenden 
Wachen überzeugen jedoch weniger: Sie 
verhalten sich ausgesprochen dämlich 
und können der Klettermeisterin nur in 
großer Zahl gefährlich werden. Faith setzt 
sie mit eleganten Martial Arts außer 
Gefecht, auf Schusswaffen verzichtet sie. 

Wenn man nicht allzu lange an eini- 
gen frustrierend schweren Sprungpassa- 
gen hängen bleibt, sollte man die 15 ab- 
wechslungsreichen Missionen der Solo- 
Kampagne in etwa 12 Stunden bewältigen. 
Zusammengehalten werden sie von einer 
Geschichte, in der man mehr über die 
Kindheit von Faith erfährt und darüber, 
wie sie sich der Gruppe subversiver Läufer 


anschloss. Faith präsentiert sich als wun- 
dervoll animierte und ausdrucksstark 
dreinblickende Frau, mit einem Quent- 
chen Trotz in der Stimme. Insgesamt ist 
die Story jedoch gespickt mit Klischees, 
vorhersehbaren Wendungen und blassen 
Nebenfiguren. Abseits der Hauptkampa- 
gne kann der Spieler in Nebenmissionen 
weitere Parcours meistern und seine Best- 
zeiten in eine Online-Rangliste eintragen. 
Wer will, kann eigene Parcours erstellen. 
Mit markanteren Gegnern und einer 
lässigeren Laufsteuerung wäre Mirror’s 
Edge Catalyst wohl das bessere Assassin’s 
Creed geworden. Einzig die erstklassig 
inszenierte Hauptfigur rettet das Spiel vor 

dem Absturz in die Beliebigkeit. 
(Peter Kusenberg/hag@ct.de) 


Mirror's Edge Catalyst 


Vertrieb Electronic Arts, mirrorsedge.de 

System Windows, PS4 (getestet), Xbox One 
Hardware- Intel 13-3250 / AMD FX-6350, 6 GByte RAM, 
anforderungen GeForce GTX 650 Ti / AMD Radeon R9 270 
PC-Kopierschutz Origin 

Idee O Umsetzung ® 

Spaß O Dauermotivation © 
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Buchkritik | Programmierung, Raspberry Pi 


Abseits des Oberflächlichen 


Auf der Build-Konferenz 
2016 unterstrich Microsoft, 
dass der Kommandozeile 
auch im Zeitalter von 
Touchscreens und Gesten- 
steuerung eine wichtige Be- 
deutung bleibt. Vorgestellt 
wurde dort eine native Bour- 
ne-Again-Shell (Bash) für 
Windows 10. Diese Version 
soll sich für den Anwender 


re A 


auch das für Programmierer 
fremdartige Typ-System zur 
Sprache. Die Reise geht wei- 
ter zu Kontrollstrukturen für 
bedingte Verzweigungen, 
Schleifen und Funktionen. 
Viel Platz widmen die Auto- 
ren der Umgebung, in der 
Shell-Skripte laufen. Außer 
Signalen sowie Ein- und Aus- 
gabeströmen erklären sie 


nicht von denen für Unix- 
Derivate unterscheiden. Das erweitert das 
potenzielle Anwendungsfeld für Shell- 
Skripte deutlich; ein Einstieg in die Shell- 
Programmierung wird so für noch mehr 
Code-Schaffende attraktiv. 

Wolf und Kania beziehen sich über 
Bash hinaus auch auf die Korn- und die ur- 
sprüngliche Bourne-Shell. Die Autoren 
beginnen bei den grundlegenden Konzep- 
ten. Basiskenntnisse im Umgang mit 
einem Terminal setzen sie voraus. 

Die Komplexität steigt schrittweise. Es 
geht etwa darum, wie Variablen in einer 
Shell funktionieren. Ziemlich früh kommt 


wichtige Unix-Befehle und 
vergessen auch Automatisierungshilfen 
wie Cron-Jobs nicht. 

Die Sprachmittel der gängigen Shells 
sind deutlich begrenzt. Zur Lösung an- 
spruchsvollerer Aufgaben ist es daher not- 
wendig, auf mächtige Werkzeuge zurück- 
zugreifen. Der Umgang damit ist oft eben- 
so komplex wie die Shell-Programmie- 
rung selbst. So sind etwa Grep, Sed und 
Awk zum Filtern und Transformieren von 
Texten essenziell. Sie bringen allerdings 
ziemlich hohe Einstiegshürden mit und 
setzen beispielsweise robuste Kenntnisse 
regulärer Ausdrücke voraus. 


All das behandeln Wolf und Kania 
umfassend und in respektabler Tiefe. Die 
Umsetzung in den Alltag erleichtern viele 
nützliche Beispiele, von typischen Back- 
up-Skripts über Zeilen- und Wortzähler 
bis zur Netzwerkprogrammierung und der 
Umsetzung einer kleinen Web-Anwen- 
dung. Auch fürs Auge ist etwas dabei: Die 
Oberflächenwerkzeuge Dialog und Xdia- 
log werden ebenso behandelt wie die op- 
tisch ansprechende Aufbereitung von Da- 
ten mittels Gnuplot. 

Trotz seines großen Umfangs enthält 
das Buch keinen unnötigen Ballast. Wer 
in die moderne Shell-Programmierung in- 
klusive der neuen Bash-4-Merkmale ein- 
steigen möchte, kommt hier voll auf seine 
Kosten. (Maik Schmidt/psz@ct.de) 


Shell-Programmierung 


Das umfassende Handbuch 

Autor Jürgen Wolf, Stefan Kania 
Erscheinungsort, -jahr Bonn 2016 (5. Aufl.) 

Verlag Rheinwerk Computing 

ISBN 978-3-8362-4087-1 

821 Seiten -40 € (PDF-/Epub-/Mobi-E-Book: 36 €) 


Experimentieren mit dem Rechenzwerg 


Wenn es darum geht, Bastel- 
ideen mit digitaler Intelligenz 
umzusetzen, bietet sich der 
Raspberry Pi als Basis an. Ob- 
wohl dieser preisgünstige 
Kleinstcomputer ursprünglich 
für den Einsatz in Bildungsein- 
richtungen entwickelt wurde, 
ist der Zugang zu seiner Welt 


Das Buch orientiert sich 
am Raspberry Pi3 (Modell B), 
alle darin behandelten Projek- 
te laufen aber auch auf den äl- 
teren Pi-2-Modellen. Vor dem 
Spaß am Selbstprogrammie- 
ren steht auch beim Raspi et- 
was Vorbereitung - so ist etwa 
das Betriebssystem Raspbian 


nicht ohne Hürden. Das Ziel 
von Weigends Buch ist es, die Hard- und 
Software-Aspekte so aufzubereiten, dass 
auch junge Leser den Einstieg schaffen. 

Dabei sollte der Reihentitel „für 
Kids“ nicht dazu verführen, den bunten 
Paperback-Band etwa Grundschülern in 
die Hand zu drücken. Kinder und Jugend- 
liche ab 12 Jahren sind die Adressaten und 
ganz ohne Erwachsene werden auch sie 
nicht damit klarkommen. Verschiedent- 
lich rät Weigend zur Zusammenarbeit - 
das betrifft Bauteilebeschaffung und ein- 
zelne kompliziertere Bereiche. Der An- 
hang enthält weitere Hinweise für Eltern 
und Lehrer. 
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zu installieren. Anschließend 
geht es um die Grundlagen der Program- 
mierung mit Scratch, einer speziell für 
junge Nutzer entwickelten visuellen Pro- 
grammiersprache. Der Autor setzt keine 
Scratch-Kenntnisse voraus; seine Be- 
schreibungen sind ausführlich und leicht 
nachvollziehbar. Außer einem Fahrsimu- 
lator, anderen Spielen und animierten Ge- 
schichten werden auch Aufgaben präsen- 
tiert, die eine zusätzliche Sensorplatine 
benötigen - das Picoboard. 

Ein großer Teil des Buches ist der Ent- 
wicklung eigener Projekte gewidmet. Zu 
diesem Zweck erläutert Weigend das Pro- 
grammieren mit Python sowie einige 


Hardware-Grundlagen. Es geht um Tem- 
peraturmessungen, das Ansteuern von 
LEDs und sogar um die Nutzung des Raspi 
als Webserver. Einsteiger solltennicht den 
Fehler machen, gleich mit diesen Projekten 
zu beginnen. Es empfiehlt sich, zunächst 
die vorangehenden Kapitel zu lesen. 
Didaktisch und inhaltlich ist das emp- 
fehlenswerte Werk wie ein Schulbuch auf- 
gebaut. Es eignet sich auch als Nachschla- 
gewerk für junge Raspi-Praktiker. Die aus- 
führlichen Texte sind gut bebildert und 
berücksichtigen nicht zuletzt die Fehler- 
suche. Programmier-Novizen hilft das 
Buch, erfolgreich erste Schritte zunächst 
mit Scratch und darauf aufbauend mit 
Python zu unternehmen. 
(Mathias Poets/psz@ct.de) 


Raspberry Pi für Kids 


Autor Michael Weigend 

f Erscheinungsort, -jahr Frechen 2016 (2. Aufl.) 
Verlag mitp 
ISBN 978-3-9584-5270-1 


480 Seiten 30 € (PDF-/Epub-/Mobi-E-Book: 26 €) 
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SCHALTAN 


VON JAN GARDEMANN 
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Illustration: Susanne Wustmann 


ntkräftet hielt Sumia im Klettern inne. An den Fels ge- 

klammert schaute sie hinab ins Tal, das sich etwa drei- 
hundert Meter unter ihr erstreckte. Das Dorf brannte lich- 
terloh, Rauchsäulen quollen aus den zerstörten Gebäuden. 
Die Bomben hatten trichterförmige Löcher in die Plantagen 
ringsum gestanzt und die Druckwellen die Bäume entwur- 
zelt. Überall auf den Straßen und Gassen, die sich zwischen 
den rauchenden Ruinen erstreckten, lagen leblose Körper 
-wer von ihrer Familie dort lag, konnte Sumia von hier oben 
nicht ausmachen. 

Die junge Frau schluchzte, und wieder fragte sie sich, 
warum der fliegende Schaitan sie nicht auch gerichtet hatte. 
Vehement schüttelte sie den Kopf und angesengte Haar- 
strähnen fielen ihr ins rußgeschwärzte Gesicht. So oft hatte 
sie gegen die Regeln verstoßen und dadurch nicht nur ihren 
Vater enttäuscht und wütend gemacht. Sie hätte zuerst ster- 
ben sollen, nachdem sich der Schaitan über den Gipfel 
schwang, um auf das Dorfhinabzustoßen und es mit seinen 
Bomben, den wütenden Projektilen und dem flüssigen 
Feuer heimzusuchen. 

Sumia starrte zum Gipfel empor. Dort oben war der 
fliegende Schaitan niedergegangen, nachdem Raqib ihm 
mit seinem Strahler eine Ladung verpasst hatte. Trudelnd 
war der Bestrafer aus dem Tal aufgestiegen, hatte sich mit 
letzter Kraft zum Gipfel aufgeschwungen. Ihren toten Bru- 
derin den Armen hatte Sumia beobachtet, wie das Flugge- 
rät mit dem Rumpf gegen den Fels schlug und noch einmal 
hochschnellte, ehe es dann der Bergkuppe entgegenstürzte 
und ihren Blicken entschwand. 

Verbissen schob sie sich den Steilhang hinauf. Es trenn- 
ten sie nur noch knapp hundert Meter vom Gipfel. Wenn 
sie den Schaitan fand, wollte sie ihn zwingen, seine Nach- 
lässigkeit zu korrigieren und auch sie zu richten. 


44% 


„Wie lange dauert es denn noch, bis die Drohne wieder ein- 
satzbereit ist?“ Das über dem Projektor schwebende drei- 
dimensionale Konterfei des Kommandanten der Kontroll- 
station in Brüssel wies hektische Flecken auf; Ungeduld und 
Sorge gruben einen finsteren Ausdruck in das Gesicht Van 
der Gravs. „Der Zentralrechner wartet seit zwanzig Minu- 
ten auf neue, verwertbare Daten. Doch alles, was herein- 
kommt, sind Fehler- und Störmeldungen.“ 

„Die Reparaturvorrichtung der Drohne ist noch dabei, 
eine Bestandsaufnahme der Schäden durchzuführen, Sir.“ 
Lindbergh bewegte seine schmerzende Schulterpartie, 
doch in dem Liegesessel, in dem er seit drei Stunden 
kauerte, wurde es dadurch auch nicht bequemer. Er rückte 
den Magnetresonanztomografie-Helm auf seinem Kopf zu- 
recht und schloss die Augen. 

Seit zwanzig Minuten sendeten die Rezeptoren des 
Helms statt der zu künstlichen Sinneseindrücken umge- 
wandelten Videodaten der Drohne nur graues Rauschen in 
den intrakraniellen Teil seines Gehirns. „Der elektromag- 
netische Puls, der die Drohne traf, war unerwartet stark und 
hat die Schutzvorrichtung überlastet“, erläuterte er. „Wir 
können von Glück reden, dass es mir noch gelang, das Gerät 
auf dem Berg zu landen.“ 

Van der Grav nickte zerknirscht. „Nicht auszudenken, 
was geschehen wäre, wenn die Drohne den Extremisten in 
die Hände gefallen wäre. Sehen Sie zu, dass Sie den Flug- 
apparat schnellstmöglich wieder flott kriegen!“ 

Während Lindbergh mit seinen Gedanken die Aktivität 
des Diagnoseprogramms der viele tausend Kilometer ent- 
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fernt havarierten Drohne überwachte, murmelte er verbis- 
sen: „Es würde mich wundern, wenn es in dem Tal über- 
haupt noch Überlebende gibt.“ 

„Ausschließen können wir es nicht“, mahnte der Kom- 
mandant. „Die Sensoren der Drohne fielen aus, nachdem 
der EMP sie erwischte. Laut den Aufzeichnungen der Bio- 
spürer lebten in dem Zielgebiet zu diesem Zeitpunkt noch 
zwei Personen.“ 

Lindbergh horchte auf. Der Zentralrechner, der seine 
Gedankenbefehle modifizierte und via Satellit an die 
Steuereinheit der Drohne schickte, meldete, dass das Funk- 
modul von dem havarierten Fluggerät Impulse empfing. 

„Die Drohne - sie zeigt wieder Aktivitäten!“, frohlockte 
er. „Die Reparaturvorrichtung hat anscheinend bereits mit 
der Rekonstruktion der Dienstprogramme begonnen und 
die ersten Module wieder zum Laufen gebracht.“ 

Lindberghs Enthusiasmus schlug in Panik um, als sich 
in seinem Kopf plötzlich das Echo eines fremden Gedan- 
kens breitmachte. 
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Kurz zuvor. 

Sumias Handflachen waren aufgeschiirft; ihr Kleid hing 
in Fetzen an ihrem mageren, im Erblühen begriffenen Leib 
herab. Auf allen Vieren kauerte sie auf dem Felsplateau und 
stierte zu dem Schaitan hinüber, der wahrlich wie ein ge- 
fallener Engel mit ausgebreiteten Schwingen im aufgewor- 
fenen Geröll lag. 

Raqib kniete neben einem der metallisch schimmern- 
den Flügel; hinter ihm lag eine abmontierte Abdeckplatte; 
sie war mit dämonisch starrenden Augen bemalt, die den- 
selben blutigen Rotton aufwiesen wie das hämisch grinsen- 
de Maul auf der Rumpfpartie des Schaitans. 

Die Arme des jungen Kämpfers steckten bis zu den El- 
lenbogen im Leib des Abgestürzten. Geschäftig zog er ein 
Werkzeug aus dem neben ihm stehenden Rucksack, aus 
dem auch das metallische Rohr des Strahlers ragte, mit dem 
er auf das Fluggerät geschossen hatte. 

Gebannt beobachtete Sumia, wie Raqib einen Helm auf- 
setzte; Kabel führten von diesem ins Innere des Bestrafers. 

„Was - tust du da?“ Sumia kroch näher an den Mann 
heran. 

Erschreckt fuhr Raqib herum, ein wirrer, wilder Aus- 
druck verzerrte sein bärtiges Gesicht. „Stör mich nicht!“, 
fauchte er, als er sie erkannte. „Hau ab - du hast hier nichts 
verloren!“ 

Eingeschüchtert wandte sich Sumia ab und ließ den 
Blick über das Tal schweifen. Am Ausgang der Senke, dort, 
wo das Gefälle zweier Berge aufeinandertraf, erstreckten 
sich entlang der Straße die Ruinen einer Anlage, in der einst 
Lithiumerz verarbeitet worden war. Als das Werk noch in- 
takt gewesen war, hatte Sumias Vater in dessen Kantine als 
Koch gearbeitet. Die Einrichtung zu zerstören und die darin 
tätigen Ausländer umzubringen, war das Erste gewesen, 
was Raqib und sein Gefolge taten, als sie vor zwei Monaten 
ins Tal kamen. 

Sumia wimmerte, während sie daran dachte, wie hart 
ihr Vater sie bestraft hatte, als er sie mit dem kleinen Kom- 
munikationsgerät erwischte, das sie von der Ingenieurin 
des Werkes geschenkt bekommen hatte. Sumia hatte nicht 
gewusst, wie viel verbotene Musik es auf der Welt gab, und 
wie leicht es war, sich mit Hilfe der kleinen Lehrfilme, die 
überall im Datennetzwerk zu finden waren, nützliche Dinge 
beizubringen. 
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Verbittert ballte sie die Fäuste. Dieser kleine, erstaun- 
liche Apparat war genauso ein Machwerk des Bösen gewe- 
sen wie das Lithiumwerk, hatte man ihr beigebracht. Ihr 
Vater tat recht, sie zuschlagen und das kleine Teufelsgerät 
vor ihren Augen zu zertrümmern. Es war ein Fehler gewe- 
sen, sich dazu verleiten zu lassen, diesen Apparat anzuneh- 
men und zu benutzen. 

Noch viel mehr aber schämte sie sich ihrer Gedanken 
und Gefühle, die jedes Mal in ihr aufgekeimt waren, wenn 
sie Habibo dabei beobachtete, wie er die Ziegen in die Berge 
trieb. Niemals hätte sie sich dazu hinreißen lassen dürfen, 
diesen Gefühlen nachzugeben und mit ihrem Körper zu 
spielen, um ihr rätselhaftes Verlangen zu befriedigen. 

Habibo war nun ebenso Geschichte wie das Dorf und 
das Lithiumwerk. Sumia war über den Leichnam des jungen 
Hirten gestolpert, als sie aus der Siedlung floh, um dem 
waidwunden Schaitan nachzusetzen, der vergessen hatte, 
sie zu richten. Entschlossen, ihre Hinrichtung einzufordern, 
drehte sie sich zu dem Bestrafer um. 


+ + + 


„Sir-da stimmt etwas nicht.“ Wapper sah von seinem Kon- 
trollpult zu Van der Grav hinüber, der sich über die haus- 
eigene Holografieverbindung mit Lindbergh unterhielt. 
Hinter dem Kommandanten verlief eine Glastrennwand, 
hinter der sich die Umrisse der Maschinenblöcke des Zen- 
tralrechners abzeichneten. „Die havarierte Drohne - sie 
sendet einen unautorisierten Befehlsimpuls.“ 

„Was genau meinen Sie damit?“ fragte Van der Grav 
unwirsch. 

Wapper wandte sich seiner Konsole zu. „Die Drohne 
versucht mit diesem Befehl, Zugang zu unserem Zentral- 
rechner zu erhalten - und zwar über den Kanal, über den 
normalerweise die Daten ihrer Spürer und Sensoren zu uns 
gesendet werden. Es handelt sich um einen Gedanken- 
steuerungsimpuls.“ 

„Das kann ich bestätigen“, warf Davidson ein. Der 
schlaksige Ortungsspezialist überwachte die vor ihm auf- 
ragenden Bildschirme mit der Intensität eines auf Beute 
lauernden Chamäleons. 


DIESER KLEINE, ERSTAUNLICHE 
APPARAT WAR EIN MACHWERK 
DES BOSEN GEWESEN. 


Wapper schüttelte verunsichert den Kopf. „Die Pro- 
gramme der Drohne sind nicht dazu ausgelegt, Befehls- 
impulse dieser Kategorie zu generieren und zu senden, Sir.“ 

Van der Grav versteifte sich. „Es macht sich jemand, 
der mit einem Magnetresonanztomografie-Helm ausgestat- 
tet ist, an der Drohne zu schaffen“, erkannte er. „Davidson 
- stellen Sie fest, was bei der Absturzstelle vor sich geht!“ 

„Das ist zurzeit leider nicht möglich“, erwiderte der An- 
gesprochene. „Die Drohne sendet noch immer weder Bild 
noch Ton, und die Aufnahmen unseres Satelliten sind nicht 
definiert genug, um Einzelheiten zu erkennen.“ Er zeigte 
auf einen Monitor, auf dem das ockerfarbene Gewirr einer 
Bergregion zu sehen war. Ein langgestreckter, dunkelgrüner 
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und mit hellen Sprenkeln durchsetzter Bereich markierte 
das Tal und die inzwischen zerstörte Siedlung. Wolken und 
Rauchschwaden ließen die Aufnahme verschwommen er- 
scheinen. „Wir können bestimmen, wo die Drohne nieder- 
ging.“ Davidson deutete auf eine gelbe Markierung auf ei- 
nem Gipfel. „Das ist aber auch schon alles.“ 

„Der Eindringling hat sich soeben Zugang zum Zen- 
tralrechner verschafft“, warnte Wapper. „Er bedient sich 
dabei der virtuellen Schnittstelle von Lindberghs Gedan- 
kensteuerung.“ Der Wissenschaftler tippte hektisch auf 
dem Eingabefeld herum. „Die Verbindung lässt sich von 
hier aus nicht kappen. Die Prioritätsstufe der Gedanken- 
steuerung lässt das nicht zu.“ 

Van der Grav wandte sich der holografischen Darstel- 
lung des in seinem Spezialsessel ruhenden Piloten zu. Lind- 
berghs Hände zuckten; der Helm schien schwer aufseinem 
Kopf zu lasten, denn er bewegte ihn gequält hin und her. 

„Lindbergh - unterbrechen Sie die Gedankenverbin- 
dungsleitung zum Zentralrechner!“, bellte Van der Grav. 

„Durch den unautorisierten Zugang fließen Daten aus 
dem Zentralrechner ab“, informierte Wapper aufgeregt. „Sie 
stammen aus der strategischen Sektion und werden via Sa- 
tellit direkt in den Empfänger der Drohne übertragen!“ 

„Nun machen Sie schon, Lindbergh!“, brüllte Van der 
Grav. „Fahren Sie die Gedankensteuerung herunter, bevor 
sich die Extremisten noch mehr Daten aneignen können!“ 

„Dafür ist es zu spät“, keuchte Lindbergh. „Der Ein- 
dringling hat eine eigene gedankengesteuerte Datenleitung 
mit identischer Prioritätsstufe generiert. Es wäre nichts ge- 
wonnen, wenn ich mein System in den Ruhemodus verset- 
ze. Im Gegenteil, noch ist es mir möglich, die Fremdaktivi- 
täten mit meinen Gedankenbefehlen zu stören und die 
Datenübertragung zu verlangsamen. Wenn ich mich zu- 
rückziehe, kann diese Person uneingeschränkt walten.“ 

Der Kommandant zerbiss einen Fluch zwischen den 
Zähnen. „Wie lautet der Status der Waffensysteme der 
Drohne, Davidson?“ 

Der Ortungsspezialist ließ den Blick über eine Zahlen- 
kolonne schweifen. „Sieht übel aus, Sir. Lindbergh war nicht 
gerade zimperlich während der Befriedung des Gebietes.“ 

Van der Grav lachte bellend auf. „Damit war auch nicht 
zurechnen. Lindbergh hatte mit den Extremisten in diesem 
Talnoch eine Rechnung offen, nachdem sie seine Verlobte 
umbrachten. Sie war in dem Lithiumwerk, das die Terroris- 
ten dem Erdboden gleichmachten, als Ingenieurin tätig ge- 
wesen.“ 

Davidson verzog das Gesicht. „Darum also fiel Ihre 
Wahl ausgerechnet auf Lindbergh.“ 

„Wie sieht esnun mit der Bewaffnung der Drohne aus, 
Davidson?“, blaffte der Kommandant. 

„Die Bombenschächte sind alle leer, und die Napalm- 
tanks sind es ebenfalls. Das MG hat noch etwa zwanzig 
Schuss. Doch damit können wir momentan nichts ausrich- 
ten, da die Waffensteuerung funktionsuntüchtig ist.“ 

„Der Eindringling verschafft sich momentan einen 
Überblick über unsere militärischen Stützpunkte in Afgha- 
nistan“, rief Wapper aufgebracht. „Wir müssen ihn stoppen!“ 

Entschlossen entfernte Van der Grav die Schutzkappe 
von einem roten Druckknopf. „Und es muss gewährleistet 
werden, dass die erbeuteten Daten zerstört und unbrauch- 
bar gemacht werden.“ 

„Sie wissen, dass die Drohne so gut wie verloren ist, 
wenn Sie deren Energie jetzt komplett in ihre technischen 
Einrichtungen leiten.“ 
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Van der Gravs über dem Druckknopf schwebende 
Hand bebte. „Halten Sie mich etwa für dumm, Wapper? Ich 
weiß genau, was ich zu tun habe. Der Energieimpuls wird 
den Mann töten, der sich in unser System gehackt hat. Das 
ist die einzige Möglichkeit, ihn unschädlich zu machen.“ 

Mit diesen Worten presste er den Druckknopf bis zum 
Anschlag nieder. 


+ + + 


Raqib schrie auf, griff nach seinem Helm und versuchte ihn 
sich vom Kopf zu reißen. Doch der Kinnriemen verhinderte 
dies. Mit einem gurgelnden Laut stürzte der Kämpfer zu 
Boden. Aus dem geöffneten Mund drang Rauch, und die 
Augen weinten Blut. Ein letztes Mal brüllte er gequält, dann 
regte er sich nicht mehr. 

Scheu kroch Sumia näher heran, streckte die Hand aus 
und berührte Raqib an der Schulter. Doch der Kämpfer 
zeigte keine Reaktion. Behutsam tastete sie am Hals des 
Mannes nach einem Puls. 

„Tot“, murmelte sie benommen. „Schaitan hat ihn ge- 
richtet.“ 

Mit zittrigen Fingern löste sie den Kinnriemen und 
nahm dem Toten den Helm ab. Als hielte sie eine Reliquie, 
hob sie die Haube hoch und setzte sie auf. Ihr Denken war 
jetzt nur noch von einem einzigen Gedanken erfüllt. 


+ + + 


Erleichtert fuhr sich Wapper über das Gesicht. „Die Daten- 
übertragung wurde gestoppt. Der Energiestoß muss dem 
Kerl das Gehirn gegrillt haben.“ 

Van der Grav nickte. „Die von ihm kopierten Daten sind 
somit ebenfalls hinüber.“ 

Lindbergh machte sich bemerkbar. „Die Reparaturpro- 
gramme der Drohne wurden während der Aktion nicht in 
Mitleidenschaft gezogen“, berichtete er kurzatmig. „Die 
unautorisierte Verbindung steht ebenfalls noch.“ 

„Die meisten Schaltkreise und Aggregate dürften die 
Energieentladung allerdings nicht überstanden haben“, 
mutmaßte Wapper. „Die Drohne können wir wohl ab- 
schreiben.“ 

„Trotzdem schicken wir ein weiteres unbemanntes Flug- 
gerät zur Absturzstelle, um das Wrack vollständig zu zerstö- 
ren“, entschied Van der Grav. „Diese ganze Operation wurde 
von den Extremisten offenbar von langer Hand vorbereitet. 
Ihre Aktionen in diesem Tal zielten allein daraufab, uns dazu 
zu provozieren, eine Drohne in das Gebiet zu schicken. Ihr 
Ziel war es, sie zu erbeuten, um dann mit Hilfe eines Gedan- 
kenlesehelms in unseren Zentralrechner einzudringen.“ 

„Die Brutalität unseres Piloten dürfte die Terroristen al- 
lerdings überrascht haben.“ Davidson grinste freudlos. „Sie 
hätten besser die Finger von Lindberghs Verlobten gelassen.“ 

„Lindbergh war für diesen Einsatz die beste Wahl“, be- 
stätigte Wapper. „Kein anderer hätte das durch emotionale 
Aspekte erweiterte Gedankenleseprogramm besser mit Le- 
ben erfüllen können als er. Sein Hass auf die Extremisten 
hat die Manövrierfähigkeit und die Zielerfassung der Droh- 
ne über unsere Erwartungen hinaus optimiert und so eine 
Trefferquote von fast neunundneunzig Prozent erreicht.“ 

„Genug diskutiert“, bellte Van der Grav. „Sicher schi- 
cken die Terroristen eine Nachhut in das Gebiet, sobald sie 
bemerken, dass etwas schiefgegangen ist. Die Drohne muss 
umgehend zerstört werden.“ 

„Sir!“, rief Davidson ungläubig. „Die Drohne - sie hat 
einen Gedankenbefehl gesendet.“ 
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„Der zweite Überlebende!“, rief Van der Grav voller bö- 
ser Vorahnung. Verbittert starrte er auf den roten Druck- 
knopf hinab. „Die Drohne verfügt nicht mehr über genü- 
gend Energie, um einen zweiten Schlag zu führen.“ 

„Das darf nicht wahr sein!“ Entsetzt zeigte Davidson 
auf die aufdem Panoramabildschirm dargestellte Weltkar- 
te. „Zwei unserer mit Atomsprengköpfen ausgestatteten 
Langstreckenraketen sind soeben gestartet!“ 

„Unmöglich!“, schrie Van der Grav. 

Wapper schüttelte fassungslos den Kopf. „Der fremde 
Gedankenimpuls hat den Zentralrechner dazu veranlasst, 
die Startsequenz dieser Langstreckenraketen auszulösen 
und ein Angriffsziel zu definieren.“ 

„Um diese Sequenz zu starten, bedarf es mehrerer au- 
torisierter Personen“, wandte Van der Grav ein. 

Wapper schluckte trocken. „Dieser fremde Gedanken- 
befehl - er muss mit erheblichem emotionalem Potenzial 
aufgeladen gewesen sein. Dadurch erreichte er eine Inten- 
sität, die bewirkte, dass der Zentralrechner die Sicherheits- 
vorkehrungen unberücksichtigt ließ und das Kommando 
ausführte.“ 

„Wohin sind die Raketen unterwegs?“, verlangte Van 
der Grav zu wissen. 

„Sie fliegen direkt auf die havarierte Drohne zu, Sir.“ 
Davidson deutete auf die Weltkarte, auf der eine von 
Europa nach Westasien führende gestrichelte Linie den 
Kurs der Massenvernichtungswaffen anzeigte. 


IHR DENKEN WAR 
NUR NOCH VON EINEM EINZIGEN 
GEDANKEN ERFÜLLT. 


Auf der arabischen Halbinsel erschienen nun ebenfalls 
Raketensymbole. Sie nahmen Kurs auf Europa. „Ver- 
dammt!“, keuchte Davidson. „Der Nahe Osten hat auf den 
Start unserer Atomwaffen reagiert und einen Gegenschlag 
eingeleitet!“ 

Van der Grav erbleichte. „Dieser fremde Gedanken- 
befehl - wie lautete er?“ 

„Ich spiele Ihnen die Übersetzung des Zentralrechners 
vor“, verkündete Davidson. „Die Kamera der Drohne ar- 
beitet inzwischen wieder“, stellte er fest, während er auf 
dem Befehlsfeld eine Eingabe tätigte. „Sie hat ein Foto 
übertragen.“ 

Gebannt starrten die in der Steuerzentrale Anwesen- 
den auf den Monitor, der den Übertragungen der Drohne 
vorbehalten war. 

„Töte mich!“, tönte die vom Zentralrechner angestreng- 
te Übersetzung des fremden Gedankenbefehls aus den 
Lautsprechern. „Töte mich, denn ich habe es verdient!“ 

Zur gleichen Zeit erschien aufdem Bildschirm das Ge- 
sicht einer jungen, dunkelhäutigen Frau. Ihr derbes Kleid 
hing in Fetzen an ihrem Körper herab. Tränen hatten senk- 
rechte Linien in den Rußablagerungen aufihren Wangen 
hinterlassen. Versengte Haarsträhnen lugten unter dem 
Magnetresonanztomografie-Helm hervor, den sie auf dem 
Kopf trug. (bb@ct.de) ét 
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Vorschau 15/16 


Ab 9. Juli 2016 am Kiosk und auf ct.de 


Zeitsparen 


Zu viele Meetings, lang- und kurzfristige Projekte, strenge Präsenzzeiten - 
trotzdem wollen Sie am Mittwoch unbedingt rechtzeitig zur Kita-Besprechung. 
Den täglichen Berg an Aufgaben ohne Stress abzutragen, ist eine Kunst für 
sich. Die richtigen Methoden, Apps und Web-Dienste helfen dabei. 


Kindersicherung fürs 
Smartphone 

Wer seinen Kindern ein Smartphone oder 
Tablet überlässt, gibt ihnen auch Internet und 
App Store in die Hand. Wir zeigen, wie man 
den Zugriff kontrolliert oder festlegt, was Kin- 
der auf iPhone, iPad und Android-Geräten 
dürfen. Zudem klären wir, was spezielle Kin- 
der-Tablets taugen. 


Gezielt aufrüsten 


Lahme, alte Rechner muss man nicht gleich zum Wertstoffhof bringen. 
Rüsten Sie Ihren Desktop-PC oder Ihr Notebook für wenig Geld an den 
entscheidenden Stellen auf! Der Lohn: ein spürbarer Leistungsschub 
und eine längere Lebensdauer. 


24"-Monitore mit 1920 x 1200 Bildpunkten 


Gerade im Büro haben 24"-Monitore im 16:10-Format immer noch viele 
Fans: Sie zeigen zwei DIN-A4-Seiten in voller Größe nebeneinander an 
und erleichtern die Arbeit dank geringer Winkelabhängigkeit, flexibler 
Mechanik und Extras wie USB-Hubs. 


Website-Pflege mit Grav 

Grav ist ein schlankes, einfach zu bedienendes Redaktionssystem, mit 
dem sich so verschiedene Sites wie Blogs, One-Pager, Firmenseiten und 
Projektdokumentationen betreiben lassen. Der Clou: Grav kommt ohne 
Datenbank aus und benötigt nur einen PHP-fähigen Web-Server. 


210 Änderungen vorbehalten 


Noch mehr 
Heise-Know-how: 


Solid-State-Disk-Systeme 


iX 7/2016 
jetzt am Kiosk 


Das große 
Strom-Puzzle 


Technology Review 7/2016 
jetzt am Kiosk 


c't Digitale Fotografie 4/2016 
ab 27. Juni am Kiosk 
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